放行全部流量的时候还是有些连接被默认规则拒绝了，应该是因为允许的规则没有匹配到。很可能是这个tcp rst。
新创建单允许tcp的规则，匹配所有tcp标记，通过。这样就可以了。

https://forum.opnsense.org/index.php?topic=27983.0