Ну это же не "кука" (ip_fw_args.cookie), а имя хука всего лишь. Ругается-то кто? /sbin/ipfw? Ну, можно рассматривать это как фичу: создать 65534 хука для выхода пакетов из ipfw в netgraph, а потом еще столько же - для их возврата :)