По умолчанию, ipfw что при сборке ядра, что при подгрузке модулем находится в режиме deny all from any to any. Иногда бывают ситуации, когда нужно иметь по дефолту последнее правило allow all from any to any Для этого нужно пересобрать ядро с параметром options         IPFIREWALL_DEFAULT_TO_ACCEPT Но что делать, если нужно изменить это поведение налету, без … Читати далі ipfw – default_to_accept