Ha már a Roecx-ről (ha már előhoztad :) le volt véve a keresztvíz annak idején és a FreeBSD-vel volt (többek közt) példálózva, akkor ez is megér egy faszkorbácsot így mikuláskor.
Eleve a FreeBSD kézikönyv is a pf-et említi először, mint tűzfalat:
https://docs.freebsd.org/en/books/handbook/firewalls/
Ha tennem kéne rá, biztos vagyok benne, hogy a pf a legnépszerűbb és legtöbbet használt. Így szerintem gáz, ha ilyen állapotban van.