Какой межсетевой экран выбрать?

Какой межсетевой экран выбрать? ipfw? ipf или pf?
Сам склоняюсь ко второму варианту - к ipf. Но он давно уже не обновляется что-то :-(

а pf мне по синтаксису не очень нравится.

nat on $ext_if from !($ext_if) -> ($ext_if:0)
...
rdr pass on $int_if proto tcp to port ftp -> 127.0.0.1 port 8080
rdr on $ext_if proto tcp from any to any port 80 -> $comp3

Boga_ у меня нет Microsoft Windows. Есть только NetBSD 3.1 (на 1.7ГГц) и OpenBSD 4.1 (на пылесосе - 300 Целероне).

wad, да дело в том что iptables не портировали пока ещё под Net/OpenBSD :-(