Standard pakkefilter (brannmur/NAT) fra OpenBSD 3.0 (desember 2001)
Erstattet IPFilter, som måtte fjernes på grunn av lisensproblemer
Basert på ny kode av Daniel Hartmeier (juni 2001 ->)
Høy ytelse (se http://www.benzedrine.cx/pf-paper.html)