>>вопрос как проверить синтаксис правил перед загрузкой ?
>
>запустить скрипт
>
>> 2. и что будет если в одном из правил будет ошибка ?
>
>правило с ошибкой не будет добавлено

тогда такой вопрос
при pfctl -f /etc/pf.conf
мое соединение по ssh не теряется, да и поидее ну если я прав "таблица соединение на сервере" тоже не трогаеться

а с iptables все сбрасывается, следовательно надо как то сначала сделать файл типа /etc/sysconfig/iptables только другой из которого потом используя команду iptables-restore

восстановить новые нужные правила без всяких сбросов таблицы соединений, ната, и т.д. ?