O padrão do Kernel que eu coloquei foi negar tudo mesmo. Se colocar liberar tudo , qual a regra no rc.firewall que posso bloquear e liberar só os IPs que eu kero?