>Здравствуйте!
>в моем конфигурационном файле /etc/firewall/fwrules последнее правило заканчивается на 65435 deny ip
>from any to any, если же я делаю ipfw -a list
>то вижу последнее правило 65535  0 0 allow ip from
>any to any. Такого правила нет в моем файле, последнее правило
>заканчивается на 65435. Если я присваиваю последнему правилу deny ip from
>any to any номер 65535 при перезагрузке ошибка ip_fw_ctl: cant add
>rule 56535.
>Так должно быть или я что-то сделать неправильно?
>Еще один вопрос - время от времени появляется следующая надпись -
>natd[144]: failed to write packet back (Permission denied)- что не так?
>Заранее благодарен.

это значит что ядро у тебя собрано с параметром  ipfw_default_to_accept (точно не помню как называется)