pfの評価の順番がフィルタリング→フォワーディングなんですね。
逆だと思っていました。これで解決します。