翻訳中なのだが理解できない部分が出てしまったっす。
かなりの意訳だが訳してみたので、チェックしてくだされ

routefilter - 指定したインターフェイスに Kernel's route filterling を呼び出すための概要。
　外から来たパケットがあなたのファイアウォールを通るためにアドレスをごまかしていても、
　それを拒絶することができるだろう。
Warning: あなたがインターフェイスを稼働させた後にファイアウォールを始動させる場合に関してこのオプションを指定するならば上記のように動く
# Kernel's route filtering = anti-spoofing 偽アドレス拒否

routefilter - Invoke the Kernel's route filtering (anti-spoofing) facility on this interface.
The kernel will reject any packets incoming on this interface
that have a source address that would be routed outbound through another interface on the firewall.
Warning: If you specify this option for an interface then the interface must be up prior to starting the firewall.