>>612のリンク先の内容ですが，現状ではアプリケーションレベルで
拒否しているので，TCPレベルでは一旦接続されてしまっている
というのが問題ですね．新スクリプトではTCP resetを返さないと
書けないようなので，いずれにせよ防火壁等でTCPレベルで対応
してもらわにゃ......ということですね．

>>616のipfwでいうとresetを使えということかな？ ipchainsの方は
オレが調べたところではTCP resetを返す方法が見当たらない......

IP Filter ( http://coombs.anu.edu.au/ipfilter/ ) だとこんなか？

pass in quick proto tcp from 203.205.0.0/18 to any port 80 keep state
pass in quick proto tcp from 203.205.64.0/19 to any port 80 keep state
pass in quick proto tcp from 203.205.96.0/20 to any port 80 keep state
pass in quick proto tcp from 203.205.0.0/18 to any port 8080 keep state
pass in quick proto tcp from 203.205.64.0/19 to any port 8080 keep state
pass in quick proto tcp from 203.205.96.0/20 to any port 8080 keep state
block return-rst in quick proto tcp all flags S/SA
block return-icmp in quick proto udp all