AS_IPFW soll ein Firewall-API sein, enthält aber auch einige Standard-Regelsätze. Spezielle Features sind die Erkennung aller NMap-Scantypen einschließlich Stealth Scan, proaktive Ausbremsung solcher Scans (50000% und mehr) und die Fähigkeit, falsche Informationen an die Scaner zu liefern. (non)