FreeBSD, pf, указать подсеть и исключение

Опишите более полно последовательность своих действий.

Есть правило, говорящее, что нужно натить всех из подсети 192.168.128.0/17. И есть так же единичный хост 192.168.192.168, который входит в эту подсеть, но который натить не нужно. Для него нужно было сделать исключение из правила. Решено введением таблицы:

table <vlanip> const { 192.168.128.0/17, !192.168.192.168 }

И далее указания в правиле НАТ этой таблицы:

nat inet from <vlanip> to !<local> -> 1.2.3.4