Здраствуйте всем.
Изучаю ipfw, и вроде все понятно кроме одного момента.
Объясните в каких ситуациях надо прописать:
ipfw add 100 allow ip from any to any
  и
ipfw add 200 allow tcp from any to any

Просто я знаю что связь базируется на стеке TCP/IP где TCP работает на 4-ом уровне OSI а IP на 3-м. А тут хочу конкретно разобраться когда нужно одно прописать, когда второе, а когда и то и другое.
Спасибо всем кто откликнулся.

• правило  ipfw,tiv, 10:46 , 28-Апр-09
  • правило  ipfw,baza, 11:16 , 28-Апр-09

ip- описывает все протоколы tcp,udp,icmp, gre и тд
tcp- только протокол tcp в правилах могут быть установленны порты и tcp флаги

Спасибо большое,теперь уже все понятно.