Дальше, еще круче:
цитата: "Ipfw add deny tcp from any to any in tcpflags syn" - одно правило
"block in quick on rl0 proto tcp from any to any flags S" - второе.
По мнению автора, они эквивалентны. 10 баллов.
Про первое я вообще молчу, ибо как не будет оно работать: ipfw пишется с маленькой буквы.
"Тут есть одно и очень простое правило: располагать правила для

IPFW в следующем порядке:" - по фигу как их располагать, ибо как нет четкого различия, достаточно прочесть когда заканчивается поиск по правилам.
А вот в pf - там очень четко распределен порядок правил:
The pf.conf file has seven parts:
Macros: User-defined variables that can hold IP addresses, interface names, etc.
Tables: A structure used to hold lists of IP addresses.
Options: Various options to control how PF works.
Scrub: Reprocessing packets to normalize and defragment them.
Queueing: Provides bandwidth control and packet prioritization.
Translation: Controls Network Address Translation and packet redirection.
Filter Rules: Allows the selective filtering or blocking of packets as they pass through any of the interfaces.
И не надо никакой отсебятины.
бред, короче. не надо писать о том, в чем Вы не разбираетесь