я где-то говорил, что pf -- классная штука?
я вообще его не люблю и пользуюсь ipfw.

что не отменяет того, что прозрачно проксировать он умеет.

pf а route-to/reply-to вмешивается в процесс роутинга, но при этом не не выполняет декремента ttl.
я вот еще каментов понакидываю, да соберу лабу что б ваши слова проверить.