意図しないパケットは破棄が基本。てなわけでIPFWルールの作成。
rc.firewallの中身をごにょごにょしてから、

firewall_enable="YES"
firewall_type="client"

で完了。rc.firewallの中身はさすがに秘密ですよ。