Spravne je:
IPTables furt sto let za Packet Filter!
PF je viac intuitivne a rychlejsie. Pri vacsich projektoch s tisickami pravidiel je rozdiel citit, kde Packet Filter(pf) pri jeho jednoduchosti je menej nachylny na chybovost a lahsie sa dohladava ake pravidlo sa pouzilo a preco.