Luigi Rizzo выпустил два патча для облегчения диагностики по логам ipfw:
Опция "-b" позволяет не помещает тело команды в лог;
Возможность при sysctl net.inet.ip.fw.verbose=0 смотреть "verbose" логи через сетевой интерфейс ipfw0, например, через использование "tcpdump -i ipfw0";
|