На ipfw разрешены established коннекты (tcp), отправка/получение пакетов от dns сервера (udp) и отправка/получение icmp пакетов. Все осталное блокируется. Также блокирутся все пакеты с поддельным обратным адресом. Как сделать, чтобы пакеты с поддельным обратным адресом проходили файрвол?