>>663 ipmon使えばipf.rulesのどの行でパケットが落とされてるのかわかるよ。