>>373
アドレスは適当に書いてました。
ただインターフェース間のフィルターをやってみたかっただけなのでconfig的には一部抜粋ではなく
上記のような感じです。

ip lan1 address 192.168.1.1/24
ip lan2 address 192.168.100.1/24
ip filter 100 reject * * icmp * *
ip lan1 secure filter in 100

ping -sa 192.168.100.1 192.168.1.1
これで通ってしまいます。なにがダメなのかさっぱりわかりません。