> Ок. Отключил правило 500. Все равно болт..

А теперь включи log, man tcpdump, напряги внимание.

> Есть вот такой набор правил.

это не набор правил, а скрипт для их создания (конфигурации)
смотри рабочие правила, а не скрипт
а конфиг интерфейсов где?
> ---------------------------------------------------------------------------------
> #!/bin/sh
> ipfw -q -f flush
> cmd="ipfw -q add"
> $cmd 010 allow all from any to any via lo0
> $cmd 020 allow all from any to any via fxp0

fxp0 это типа внешний интерфейс??

> ----------------------------------------------------------
> sysctl net.inet.ip.fw.one_pass=0

нахуа??

> Подскажите, где ошибка?

ошибка в том что пакет пройдет фаер дважды (по кол-ву интерйефсов)