jailの中でipfw使いたいな、でもProtocol not availableっていわれるな、と諦めてたけど、そもそもホスト側でkldload ipfwしてないというオチだった。