Füge mal das hier in die sysctl.conf hinzu: net.inet.tcp.mssdflt=1440 oder in der shell: sysctl net.inet.tcp.mssdflt=1440
Hier noch meine komplette pf.conf falls es wen interessiert:
anchor "ftp-proxy/*"
lan_net="10.1.0.0/21"
int_if="bge0"
int_if2="ral0"
ext_if="bge1"
icmp_types="echoreq"
set...