> 1. я не совсем понял, читая маны, что такое динамические правила.
Что именно подразумевается под этим? Можно цитату?
Возможно, это привила типа "если прошёл UDP-запрос, то в течении пяти секунд пропускать ответы на него".
> 2. правила заданные в ipfw применяються немедленно? я слышал, что
> при вводе нового правила оно срабатывают тут же. а если я задаю правила
> через /etc/firewall.conf например, они будут вступать в действие сразу?
Имеется в виду "сразу после ввода команды". /etc/firewall.conf отрабатывает при загрузке или если ручками скомандуешь (а сам файл никакого значения не имеет, кроме как его обработки стартовыми скриптами).