Рекомендации для APF

Добавить в файл /etc/apf/preroute.rules

iptables -t mangle -I PREROUTING -p tcp -m state --state NEW -m tcpmss ! --mss 536:65535 -j DROP
iptables -t raw -I PREROUTING -p tcp --dport 80 -m length --length 0 -j DROP
iptables -t raw -I PREROUTING -p tcp --dport 80 -m length --length 40 -j DROP

Перезагрузить apf

apf -r