Создал у себя на домашнем компе список правил ipfw:
add 100 deny icmp from any to any in icmptype 5,9,13,14,15,16,17
add 200 allow ip from any to any via lo
add 300 deny ip from any to 127.0.0.0/8
add 400 deny ip from 127.0.0.0/8 to any
add 500 allow tcp from me to any 21,25,80,110
add 600 allow icmp from any to any
add 700 allow udp from any to me
add 800 allow ip from me to any
add 900 allow tcp from any 21,25,80,110 to me established
add 1000 allow ip from any to me established
add 65535 deny ip from any to any
Посмотрите что можно сюда еще добавить или выкинуть. Комп домашний.
