В статье рассказано о структуре нового пакетного фильтра pf в OpenBSD, производится наглядное (множество графиков) сравнение производительности pf, IPFilter под OpenBSD 3.0 и iptables под Linux RedHat 7.2.