Skrivet av Aphex:
gw är inget villkor som matchas mot, det är ett argument som berättar att:
om ett paket matchar och skapar ett state från den här regeln, ska det och alla efterföljande paket som hör till samma anslutning skickas genom en specifik gateway och inte enligt standard routingtabell på opnsense-maskinen.
Användbart om du har flera wan, till exempel, och vill styra vilka enheter som använder vilken.
Men det har ingen effekt för block-regler, eftersom de inte skapar något state.
Det låter ju faktiskt logiskt.