Após o boot, a operação do PF pode ser feita usando o programa pfctl. Abaixo, exemplos de comandos:
# pfctl -f /etc/pf.conf Carrega o arquivo pf.conf
# pfctl -nf /etc/pf.conf Analisa o arquivo, mas não o carrega
# pfctl -Nf /etc/pf.conf Carrega apenas as regras NAT do arquivo
# pfctl -Rf /etc/pf.conf Carrega apenas as regras de filtragem do arquivo
# pfctl -sn Mostra as regras de NAT
# pfctl -sr Mostra as regras de filtragem
# pfctl -ss Mostra a tabela de estado das conexões
# pfctl -si Mostra status de filtragem e contadores
# pfctl -sa Mostra TUDO o que pode ser mostrado