> Раньше portsentry создавал правило ipfw deny from... не думаю что что-то изменилось.
> Это прописанно в его конфиге, там-же прописываеться и адреса которые он
> игнорнирует.

- да, я тоже это в первую очередь проверил, единственно, у меня это правило ТЕПЕРЬ отправляет в NULL.
Ставить правило, что бы прописывало в ipfw - блин, ipfw , имхо, в портянку превратится, точнее - в десяток простыней.
Т.е. Вы думаете, что отправив нарушителя в "ноль", я тем самым лишаюсь возможности вытащить этого нарушителя  из бана?
А что? - логично, имхо.
И это объясняет, почему список "host.deny" так медленно растет. Не так, как раньше. И почему я не могу найти бан своего внешнего айпишника.
Точно!
- имхо, спасибо Вам!
// - СПАСИ_БОг