Es el firewall de OpenBSD que se ha portado y se implementa en otros sistemas operativos. Sustityó a IPfilter.

Se trata de código a nivel de kernel que integra el módulo y su gestión.