table role=ipf type=tree name=letters
       { 1.1.1.1/32; ! 2.2.0.0/16; 2.2.2.0/24; };