Непонятки с ipa во FreeBSD

[DiM_TauRus]

Есть потребность закрывать лимит либо по достижению байтового счетчика - либо по истечении определенного периода времени - вот применил следующую конструкцию ( expire_time = 1m - это в тестовых целях):

 

rule 160_all{

ip4fw = 1600.0 1600.1 1600.2 1600.3 1600.4

 

limit 160_all {

 

expire {

expire_time = 1m

exec = /sbin/ipfw del 1600

}

 

 

startup {

if_limit_is_reached {

exec = /sbin/ipfw del 1600

}

}

###########

byte_limit = 2603625k

reach {

exec = /sbin/ipfw delete 1600

}

}

}

################# END ###############

 

Ну собственно с байтовыми счетчиками все ОК

А вот

 

expire_time = 1m

exec = /sbin/ipfw del 1600

 

- ни фига не срабатывает!

Я уже туплю - не вижу причину (( - может кто с более ясным взором ткнет носом ?