Dans les logs, on trouve le numéro de la règle qui matche. Pour voir la définition de cette règle dans le firewall réel, on peut lancer la commande pfctl -vvsr

Utile par exemple dans PFSense.