NetBSD использует уровни безопасности ядра для определения того, какие операции можно выполнять в работающей системе. Из ссылки:

-1 Постоянно небезопасный режим

• Не повышать уровень безопасности при загрузке

0 Небезопасный режим

• Процесс init (PID 1) не может быть отслежен или доступен ptrace(2), systrace(4), или procfs.
• Флаги файлов Immutable и Append-only могут быть изменены
• Все устройства могут быть прочитаны или записаны в соответствии с их разрешениями

Примечание: Вы не можете запускать X11 выше этого безопасного уровня

Попробуйте sysutils/aperture, если вам это действительно нужно.

1 Безопасный режим

• Все эффекты безопасного уровня 0
• /dev/mem и /dev/kmem не могут быть записаны
• Необработанные дисковые устройства смонтированных файловых систем доступны только для чтения
• Неизменяемые и доступные только для добавления флаги файлов не могут быть удалены
• Модули ядра не могут быть загружены или выгружены
• The net.inet.ip. sourceroute sysctl(8) переменная не может быть изменена
• Добавление или удаление sysctl(9) узлов запрещено
• Смещение RTC не может быть изменено
• Настройки set-id coredump не могут быть изменены
• Присоединение IP-отладчика ядра, ipkdb(4), запрещено
• Запросы на проход устройства, которые могут быть использованы для выполнения необработанного доступа к диску и/или памяти, запрещены
• Вызовы iopl и ioperm запрещены
• Доступ к неуправляемой памяти запрещен

2 Режим повышенной безопасности

• Все эффекты уровня безопасности 1
• Необработанные дисковые устройства всегда доступны только для чтения, независимо от того, смонтированы они или нет
• Новые диски не могут быть смонтированы, а существующие могут быть только переведены из режима чтения-записи в режим только чтения
• Системные часы не могут быть установлены назад или близки к переполнению
• Запрещено изменять имя coredump для каждого процесса
• Запрещено изменять правила фильтрации пакетов и NAT

Моя система работала на уровне безопасности 1, поэтому "модули ядра не могут быть загружены или выгружены". Кроме того, установка npf=YES в rc.conf не приводит к автоматической загрузке соответствующего модуля ядра. Нельзя понизить уровень безопасности ядра во время выполнения, поэтому возможны следующие варианты:

• Загрузка на более низкий уровень безопасности, затем загрузка модуля и повышение уровня безопасности, или
• Загрузка модуля во время загрузки

Очевидно, что последний вариант лучше. Чтобы загрузить модуль ядра при загрузке, необходимо убедиться, что rc.conf содержит:

modules=YES

Затем отредактируйте (или создайте) /etc/modules.conf, чтобы он содержал список модулей для загрузки, по одному в строке. В данном случае:

# echo npf >> /etc/modules.conf