Добавил строку ipfwadm -I -a deny -S 0.0.0.0/0 -D 0.0.0.0/0 -o в конце скрипта запуска фильтрации. И где я могу увидеть отвергнутые пакеты, куда они пишутся?