Опубликовано неплохое руководство по пакетному фильтру PF - "Firewalling with OpenBSD's PF packet filter", включены такие темы как трансляция адресов (NAT) и ограничение трафика (ALTQ).
