>>938
良くない。

rc.confへ記述することとOS起動後にロードすることは等しくない。
そもそも、最近はrcスクリプトからパケットフィルターモジュールを
ロードしてないだろ。