Чем хорош PF? Всем хорош, и nat тебе и пересборка пакетов, и крайне гибкие правила и приоретизация трафика. Единственное, чего не умеет, а хотелось бы, так это нарезание (шейпинг) каналов по маске. 

http://www.openbsd.org/faq/pf/ru/index.html