ipfw在OSI模型的哪一层工作？

Question

显然，当我使用iptables丢弃发送方A的输出中的数据包时，A的TCP实例重新发送它们，因为它永远不会从这些丢失数据包的接收方B获得ACK。 最后，取决于丢弃的概率（> 0），来自A的所有数据可能到达接收器B. 因此，分组丢失引起网络延迟并且在网络上发送TCP分段的增加。 我会用ipfw面对同样的情况吗？ 数据包是在TCP状态机之前还是之后处理的？ 我可以获得的所有信息，甚至是虚拟网络官方网页，都不清楚，甚至是googletechtalk。

我事先感谢你的帮助。