pf (Packet Filter)
De stateful firewall van OpenBSD, in 2001 geschreven door Daniel Hartmeier als vervanger van IPFilter vanwege licentieproblemen; de standaard-firewall van de BSD-wereld met een leesbaardere syntaxis dan iptables.
Syntaxis: pass in on em0 proto tcp from any to any port 22 keep state, vrijwel leesbaar als Engelse zin. Tabellen voor IP-groepen, anchors als naamruimte voor regels, NAT ingebouwd. Dezelfde syntaxis op alle BSD-systemen; pf drijft pfSense, OPNsense en de firewall van macOS (sinds 10.7 Lion). De prestaties zijn uitstekend. Linux-tegenhanger nftables, de opvolger van iptables, leunt qua syntaxis op pf. Let op bij de regelvolgorde: in pf geldt standaard de laatste passende regel, tenzij quick is opgegeven.