ip_fw3_ctl_state_add
error = ip_fw3_ctl_state_add(sopt);
int ip_fw3_ctl_state_add(struct sockopt *sopt);