pf ist KEINE firewall-software sonder ein packetfilter...

Darstellung als Firewall ungenügend Bearbeiten

Statefull inspection können außer pf andere auch. Es geht nicht (nur) um OS-fingerprinting, auch der (viel wichtigere) Status der (aufzubauenden) Verbindung wird von (fast) jeder firewall geprüft.