2.5. Firewalls Mit dem eigenen Netzwerk-Stack hat ein Jail auch eine eigene Firewall. Zur Zeit kann man nur die BSD eigene Firewall 'ipfw' einsetzen. So kann man gut den Fall demonstrieren, wenn ein Router unsinniger weise alle ICMP Pakete blockiert.