>    ${ipfw} flush
>    ${ipfw} add 50  deny ip log from any to any

Чето я не понял, зачем правило 50 ?
Его надо поставить в в самый конец, т.е. номер ему сделай 65000
перезапускаешь фаер, пробуешь пинг, и смотрим в /var/log/security
пинг должен там осесть в DENY, если он там с deny - пиши соответсвуюуще правило на pass
а вообще ...log logamount <x>... - рулез ! И tcpdump не нужен.