ИМХО - более правильно было бы опять же держать таблицу линков в самом скрипте, и при добавлении/удалении (по таймауту) из нее элемента - собссно уже дергать ipfw. Но это уже детали реализации...