Шаг 1
создаём новое ядро:

Code

console# cd /usr/src/sys/i386/conf
console# cp GENERIC IPFWKERNEL

редактируем новое ядро:

Code

console# ee IPFWKERNEL

в конец файла добавляем:

Code

options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_FORWARD
options IPFIREWALL_VERBOSE_LIMIT=100
options IPFIREWALL_DEFAULT_TO_ACCEPT
закрываем файл нажатием ESC, выбираем Leave Editor и потом Save Changes.
компилим новое ядро:

Code

console# cd /usr/src
console# make kernel KERNCONF=IPFWKERNEL
процесс это ёмкий, придётся подождать.
Шаг 2
ядро скомпилилось? хорошо, молодцы. ребутим бсдю, командой reboot.
запускаем файрволл:

Code

console# ee /etc/rc.conf

в конец файла добавляем:

Code

firewall_enable="YES"
firewall_type="/usr/local/etc/firewall.rules"
firewall_flags="-p cpp"
закрываем файл нажатием ESC, выбираем Leave Editor и потом Save Changes.
Шаг 3
пишем в консоль:

Code

console# sockstat -4

создаём правила для файрволла:

Code

console# ee /usr/local/etc/firewall.rules
закрываем файл нажатием ESC, выбираем Leave Editor и потом Save Changes.
перезагружаем бсдю.
Финал
пишем в консоль:

Code

console# ipfw show
показывает правила? отлично! вы успешно установили файрволл.