スレ違いかもしれませんが教えてください

FreeBSD2.2.8でISDNダイアルアップサーバーを立てて使っています
グローバルアドレス側からポートスキャンされるのを防ぎたいのですが
IPFWへは

ipfw add deny icmp from any to any via tun0

で大丈夫でしょうか？

グローバル側から実験する環境が無くいまいち自信がないので、、、

詳しい方よろしくお願いします