PF 防火墙

OpenBSD 内置的状态化包过滤防火墙，提供 NAT、流量整形与队列管理，语法统一且文档详尽，被广泛用于边界防火墙和路由器