Так и есть на самом деле. Регистрация хуков от пакетных фильтров происходит следующим образом:
/* обычно фильтр регистрирует хук как на вход так и на выход, поэтому: */
1. Первым регистрируется ipfilter, ещё не было зарегистрировано ниодного фильтра, поэтому списки хуков выглядят так:
ph_in:  [ipfilter]
ph_out: [ipfilter]

2. Вторым регистрируется pf (изображая по порядку вызова слева на право):
ph_in:  [ipfilter]-[pf]
ph_out: [pf]-[ipfilter]

3. Третий регистрируется ipfw:
ph_in:  [ipfilter]-[pf]-[ipfw]
ph_out: [ipfw]-[pf]-[ipfilter]

Из этих схем видно, что для исходящих пакетов порядок вызова фильтров инвертирован по отношению ко входящим