gescheit

Сойдет и простой tcpdump. Главное запускать его на monitor интерфейсе.

Погладив по хрустальному шару предположу что последним правилом происходит всего трафика. А «раньше» работало потому что ядро было собрано таким образом что-бы дефолтно было всё разрешено. В любом случае ipfw list в студию.

А чем вариант с IPv6 не подходит? link-local адреса будут зависеть от мака и вряд-ли пересекутся.