Исправление beastie, (текущая версия) :
Если ipfw работает так же как и pf (last matched rule winns) — поставь deny в начало.
Эквивалент на pf:
set skip on lo
block
pass in proto tcp to port ssh
pass out
Исходная версия beastie, :
Если ipfw работает так же как и pf (last rule counts) — поставь deny в начало.
Эквивалент на pf:
set skip on lo
block
pass in proto tcp to port ssh
pass out