пожалуйста обьясните как можно на роутере с freebsd с помошью ipfw фильтровать tcp syn fin пакеты на сервер стояший за роутером ?слолько я знаю опция в ядре и /etc/rc.conf tcp_drop_synfin только данный роутер фильтрует , или я ошибаюсь и роутер при этой опции фильтрует всю сеть на наличие таких пакетов ?
ipfw add deny tcp from any to any tcpflags syn,finа вообще, man ipfw