ipf を試そうと思って

ipf -F a; ipf -f /etc/ipf.conf

した(ような気がする)が、router が forwarding しなくなった。 面倒なので再起動。(20:00pm 頃)
/etc/rc.d/ipfiter を見ると、(手動なら)

/sbin/ipf -E -Fa
/sbin/ipf -f /etc/ipf.conf

かな。でも /etc/rc.d/ipfiter reload の方が確実かな。
ipnat の方は /etc/rc.d/ipnat なのに ipf の方は /etc/rc.d/ipfilter