Hat Jemand Ratschläge bzgl. FreeBSD/iocage/vnet/pf Setup?

Habe aktuell eine Konfiguration laufen, die auf FreeBSD mit Jails, geklontem loopback und pf für NAT zwischen Jails untereinander und nach draußen basiert. Das funktioniert auch soweit, aber das aktuell eingesetzte ezjail wird mittlerweile nicht mehr weiter entwickelt, und dass die Jails keinen vernünftigen Netzwerk-Stack haben nervt. Daher die Idee auf iocage und vnet umzustellen. Das Buch Jails Mastery erklärt das auch so halb wie ich mir das vorstelle, aber hätte dann doch gerne pf für NAT und Portfilterung dazwischen. Hat hier wer vielleicht schon so ein Setup laufen wo ich mal in die Konfig schauen könnte?