FreeBSD + squid, не пускает линукс машину

Разобрался с проблемой.

Оказалось в файерволе было такое правило:
pass in on $int_if proto tcp from $internal_net to $int_if port 3128

всего-то навсего нужно было добавить в конце правила keep state

Но тогда остается неясным почему в винде все работало нормально???
И почему я могу зайти со своего ноута на прокси по ссш, при том что на прокси есть такое правило (без всякого keep state):
pass in on $int_if proto tcp from $internal_net to $int_if port 22


Да кстати в пф есть правило:
pass out on $int_if proto { tcp, udp, icmp } all keep state
Как я понимаю именно в этом правиле и нужно указывать keep state, а в правилах pass in это не нужно делать.

Вобщем наверное нужно было не парить себе мозги и ставить линукс, но захотелось расширить свой кругозор.

Буду благодарен, если кто-то объяснит эти моменты при настройке pf.