Ошибочное изменение правил ipfw при подключении по ssh может привести к обрыву соединения и невозможности дальнейшего подключения. Избежать этого можно используя скрипт change_rules.sh

Для удобства скрипт можно запускать с указанием редактора, отличного от vi

bsd$ sudo env EDITOR=ee /etc/change_rules.sh

Кроме того, скрипт не устанавливает новые правила без подтверждения, поэтому для подстраховки иногда можно использовать отложенный shutdown и в случае удачного принятия изменений принудительно завершить процесс по известному PID

Чтобы не перегружать сервер полностью, можно также заставить фаервол принудительно перечитать правила по расписанию crontab (в примере ниже ipfw перегружает правила каждые полчаса). По окончании настройки фаервола убрать из расписания перезагрузку ipfw

bsd$ sudo vi /etc/crontab

bsd$ sudo /etc/rc.d/cron restart