>rdr pass on $ext_if proto tcp from any to any port 3389 -> 192.168.0.10 port 3389
>
>
>     rdr pass on $ext_if proto tcp from any to any port 80 -> 127.0.0.1 \
>           port 8080
>
Вполне возможно ты не видишь, или мы не видим твоей ошибки.
Но судя по описанной конфигурации pf.conf у тебя два интерфейса один внешний
и смотрит в Internet, другой держит внутренную сеть.
Вернемся к исходной конфигурации.

сначала
nat log on $ext_if from <boss> to nay -> ($ext_if)

потом
rdr on $ext_if proto tcp from any to $ext_if port 3389 -> 192.168.0.10 port 3389

pass in log all
pass out log all

короче давай попробуем журналировать пакеты и соответственно проанализировать
данные пакета адресс источника и адресс назначения, то есть проверить
работу фильтра.
rc.conf
pflog_enable="YES"
и еще,
переменная ядра net.inet.ip.forwarding=1 обязательно.
второе обязательно должен быть маршрут по умолчанию на внешную карту,
ну и твоя сеть тоже должен иметь маршрут с интерфейсов внутренней карты. ( вроде ты говорил, что во вне соединения проходять проверь)