See src/sys/net/npf/README.

.