>>>>>Я понимаю, что это не проблема для спецов .... Ни один из
>>>>>вышеуказанных вариантов не работает... Ткните мордой на ошибку пожалуйста ))
>>>>
>>>>
>>>>rdr pass on $ext_if proto tcp from any to any port 3389 -> 192.168.0.10 port 3389
>>>
>>>
>>>интересно, чем отличается приведенное правило от приведенных выше?
>>>
>>>Не работает оно.... что еще можно подкрутить? как проверить?
>>Блин, чем отличается написано в man pf.conf:
>>     If the pass modifier is given, packets
>>matching the translation rule are
>>     passed without inspecting the filter rules:
>>
>>     rdr pass on $ext_if proto tcp from any to any port 80 -> 127.0.0.1 \
>>           port
>>8080
>>
>>Тем и отличается, что не фильтруется, а сразу выполняется.
>
>Пробовал и так и эдак не работает и всё.... Как начать проверку
>системы или какие контрольные точки нужно проверить?
>>Смотреть надо, может с чем другим напутано

tcpdump-ом внешний интерфейс послушать для начала, наверное.
Убрать все из pf.conf, кроме rdr .... и слушать.
Хотя там и убирать-то вроде нечего, одни опции,
тем не менее оставить только rdr.
pftop запустить в отдельной консоли.