新装了个freebsd6.1做web服务器，第一次接触，啥也不懂，上网好顿查，好不容易使局域网内的机器能通过它上网了，但自定义的防火墙规则文件，在系统启动时，总是不能加载，必须手动输入“sh /etc/ipfw.conf”才能加载，其它机器才能上网，实在是整不明白了，网上的文章全都差不多，到现在也没试出来，求高手或有过相同问题的前辈指点迷津。

内核加： 
options IPFIREWALL 
options IPFIREWALL_VERBOSE 
options IPFIREWALL_VERBOSE_LIMIT=10 
options IPFIREWALL_DEFAULT_TO_ACCEPT 
options IPDIVERT 

rc.conf中加： 
firewall_enable="YES" 
#firewall_type="open"加这句好用 
firewall_type="/etc/ipfw.conf"自己定义的规则文件无法在启动时加载 
#firewall_script="/etc/ipfw.conf"这句也试过，不好用 
firewall_logging="YES" 
firewall_quite="NO"启动时看不到加载 

ipfw.conf文件内容： 
#!/bin/sh 

ipfw -q flush 

ipfw 10 allow all from any to any via vr0 
ipfw add 00001 deny log ip from any to any ipopt rr 
ipfw add 00002 deny log ip from any to any ipopt ts 
...... 

以上综合了所有网上我找到的贴子的内容(包括中freebsd的中文手册)，但还是不好用。

所有的类UNIX操作系统都会遇到同样的问题，我没有用过上面的系统，但是再我使用suse/RedHat的时候，会将防火墙的配置及内核的修改写入一个配置文件，在进入启动级别的时候建立一个符号链接，这样就可以自动加载和配置防火墙了。