>ну так и не дело файрвола уменьшать TTL, все правильно. в чем проблема?

pf а route-to/reply-to вмешивается в процесс роутинга, но при этом не не выполняет декремента ttl.

из того, что он еще не умеет:
1)матчить маки
2)считать байтики/пакеты, пробежавшие через конекшн
3)матчить длину пакета
4)матчить сколько мбит/с бегает в текущий момент времени
5)матчить sctp
6)статистический матчинг(аналог prob в ipfw)
7)смотреть в payload пакета
8)прозрачно проксировать