> みっつめは、pf はフィルタが立ち上がったときに
> 走っている TCPセッションのセッション状態を
> ピックアップできるってこと。これはとってもイイよ。

こんな機能あったっけ？