Сменили структуру состояния (pf states), которая используется в keep state и NAT, на две пары адресов, с точки зрения стека, и как оно на линии. Говорят, поможет немного сэкономить память. Кроме того, заодно оптимизировали поиск состояния в таблице, типа поиск его на одном проходе будет достаточен, а также хотят потом сделать разные трюки с натом/рдр самого хоста с pf, и т.д.