Tal como se indica en el post anterior, la evaluación de reglas siempre es completa, y el útimo match es el que se aplica.
En ocasiones es necesario saltarse toda esa evaluación, y para ello se dispone del keyword quick. Si una regla lo incluye, se aplica su política y se interrumpe el resto de la evaluación.

pass quick inet proto tcp to 192.168.1.1 port ssh
block inet proto tcp to port ssh

En este ejemplo, la directivaq quick hace que el tráfico a 192.168.1.1 por el puerto 22 se permita. Sin ella, la evaluación completa haría que no estuviese permitido.