В статье даются рекомендации по разрешению проблем, связанных с пакетным фильтром pf (FreeBSD/OpenBSD). Вместо приведения готовой таблицы в виде "проблема"-"решение" приводятся методы системного подхода для решения возникших проблем. Рассмотрен механизм отслеживания состояний TCP-соединения в pf.