ну ок, pf при route-to вмешивается грязными руками в процесс форвардинга и не уменьшает ttl.
что приводит к тому, что вместо нашего сервера в traceroute будет сразу присутствовать next hop.
ну получили stealth forwarding.
чего панику-то подымать?

ну не пользуйся pf. пользуйся ipfw.