я хоть и сам особо ничего в этом не понимаю. Но у меня было такое в 7 версии freebsd когда в таблице было 2 одинаковых ip. Подробностей же нет. Поэтому ничего не понятно.
при добавлении в таблицу айпи который там уже есть будет IP_FW_TABLE_ADD
/etc/rc.d/ipfw restart
не очень гуд...
если надо перечитать фаер
то лучне
/bin/sh /etc/rc.firewall & (лямбда заставит перечитать в фоне - актуально для удаленки)
или
sysctl net.inet.ip.fw.enable=0 (выключить)
sysctl net.inet.ip.fw.enable=1 (включить)
IP_FW_TABLE_XADD я выловил лишь раз при апдейте....