kekoz

«разобрать» большую сеть — это не задача, для которой можно построить этапы.
Пока твоя задача — построить функциональную и логическую схемы сети, которую ты/начальство хочешь получить. А вот потом уже можно будет решать задачу вида “Как на имеющейся физической сети получить то, что функционально и логически уже спроектировано”.

Дорогой трамвай, а с чего ты решил, что файл конфигурации ipfw является sh-скриптом? Сообщаю — он таковым не является. Он является скриптом самого ipfw. Таким образом, в нём могут содержаться только команды ipfw.

Кусочек из /etc/rc.firewall (где твой firewall_type="/etc/ipfw.conf" и "вызывается"):

*)
        if [ -r "${firewall_type}" ]; then
                ${fwcmd} ${firewall_flags} ${firewall_type}
        fi
        ;;