Old FreeBSD versions ECCEflag ipfw protection bypass

ACK packets with ECE flags bypass filtering...

Некорректная обработка "me" в ipfw в FreeBSD (protection bypass)

При использовании адреса одного из концов ppp-интерфейса пакет может обойти правило в котором используется 'me'...