[leonty]

Блокировать все пакеты и заносить в лог кроме tcp/udp пакетов. »

эмн, icmp чтоли логировать?

поэтому можно прийти к выводу что правило по умолчанию должно находиться выше всех правил. »

т.е. ты хочешь сказать что в хэндбуке написана ересь? (: может просто конфиг не правильно составлен?

Я думаю что интерфейс указывать необязательно учитывая что он у меня один? »

ifconfig покажи.

Что означает flags S? »

см. man 5 ipf раздел matching parameters

От чего может защитить данное правило? »

это правило ни от чего не защищает, оно лишь позволяет браузеру установить соединение с вебсервером.

Еще наверное нужно добавить /udp? »

у тебя браузер udp пакеты посылает?