Az OpenBSD-ből származó PF csomagszűrő "alapból" last match alapú.
Elég sokan használják mivel a FreeBSD(jó ebben van másik csoamgszűrő is de kb mindenki a pf-et használja) MacOS , Solaris is ezt használja.
Sokan rácsodálkoztak már hogy miért nem úgy működik ahogyan azt ők "sejtik".
https://www.openbsd.org/faq/pf/filter.html
Filter rules are evaluated in sequential order, first to last. Unless the packet matches a rule containing the quick keyword, the packet will be evaluated against all filter rules before the final action is taken. The last rule to match is the "winner" and will dictate what action to take on the packet.