IPFilter (Darren Reedのやつ)、その次に pf (OpenBSDより)、
その後 NPF (rmind謹製)。
ipf(4), pf(4), npf(7)
カーネルで有効にしとけばどれも使えるので好きなの選んでね(はぁと)

NPFは -currentのみ、絶賛改良中。構文かなり便利にできてるっぽい。
どれくらい使い物になってるのかオレも知りたい。