pf-re szavarztam, de csak mert trey kiguglizta, hogy a pfSense ezt használja :D (egyébként a fogalmam sincs lett volna a válasz)