используется pf с такими правилами:

pass in quick on $ext_if proto tcp from < > to { }  port  {  } flags S/SA modulate state