Казалось бы, переход с ipfilter на pf должен вызывать только положительные эмоции. Ведь pf такой хороший, и макросы в нём есть, и группировать адреса/порты/интерфейсы можно, и таблицы есть, и специальное правило antispoof присутствует. Но ведь что-то должно омрачить радость перехода?Но... Для сначала немного истории.