Nøkkelord "log" i de reglene som skal logges
/etc/pf.conf
set loginterface $ytre pass out log from <klient> to any port $epost label klient-epost keep state
Fristende for oversiktens skyld, men dårlig ide, altfor mye data:
block log all
-> Lett oppe i GB per time
Logg bare det du trenger!