Накратко казано, няма нужда да пишете шел — скрипт и да го пускате през cron. Може да заредите правилата от /etc/pf.conf и след 120 секунти да спрете PF:

#/sbin/pfctl -f /etc/pf.conf && sleep 120 && /sbin/pfctl -d

* -f /etc/pf.conf — Зарежда правилата от конфигурационния файл. В нашия случай тои се намира в /etc/pf.conf.
* -d — Спира пакетния филтър
* sleep 200: Командата sleep отлага изпълнение на следващата команда със забавяне от 200 секунди.

Наистина беше кратко.