ipfw y pf son sistemas de filtrado de paquetes totalmente diferentes. ipfw es el antiguo BSD (Internet Protocol Firewall), y pf (filtro de paquetes) proviene de OpenBSD. pf es mucho más poderoso que ipfw. De hecho, pf es mucho más poderoso que cualquier otro.