Создаем white.list с содержанием:
Код:
192.168.10.10
192.168.10.101
в правилах пишем:
Код:
${ipfw} table 100 flush
for net in `cat white.list`; do
${ipfw} table 100 add $net
done
${ipfw} add deny all from any to not table\(100\)
В результате рубим все что идет не на адреса перечисленные в белом списке.