allow | accept | pass | permit são considerações acerca de ações realizadas em uma regra do ipfw e possuem o mesmo resultado na execução da regra.

O comando ipfw -q add deny src-ip 10.0.0.0/24, 127.0.0.1/8 gera interpretação diferente da do comando ipfw "-q add deny src-ip 10.0.0.0/24, 127.0.0.1/8".

A regra de número 65535 pode ter duas ações específicas: permitir ou negar tudo, de acordo com as configurações feitas no kernel do FreeBSD.

O ipfw possui uma regra, de número 65535, que pode ser modificada ou deletada normalmente. Essa regra atinge todos os pacotes no FreeBSD.

O ipfw é o software manipulador das regras de firewall em sistemas FreeBSD para gerenciar o mecanismo de dummynet.

O comando iptables - I FORWARD -p udp --source-port 53 -j ACCEPT faz com que a porta 53, com protocolo UDP, seja aceita na cadeia de forward.

O comando iptables –F DMZ faz com que a cadeia DMZ seja excluída das configurações do firewall.

O comando iptables -N DMZ faz com que seja criada uma cadeia nas regras do firewall com o nome DMZ.

Quando executado em um firewall Linux, o comando iptables -A FORWARD -p tcp --destination-port 80 -j DROP faz com que a porta 80, com protocolo TCP, não seja alcançada na cadeia de forward.

A tecnologia de firewall em sistemas Linux é denominada netfilter e utiliza o iptables como software manipulador de cadeias do firewall.