Идеологически брандмауэр ipf(4) похож на pf(4). Синтаксис правил так же довольно схож, поэтому я не буду здесь на нём сосредотачиваться. Интересующихся отправлю к предыдущей главе. Однако будьте готовы к тому, что ipf(5) в некоторых тонкостях может отличаться от pf.conf(5). Сверяйтесь со справкой с 5-го раздела man(1).

Изюминкой данного брандмауэра являются утилиты позволяющие следить за ситуацией в брандмауэре в режиме on-line: ipmon(8) и др.