SIXXS ist etwas strickt, d.h. man muss sich an die Regeln halten, aber der Support ist nicht schlecht.
Und hier eine generische pf.conf die bei mir seit Monaten problemlos läuft:
# $OpenBSD: pfdev.conf,v 1.13 2013/02/14 17:34:08 root Exp root $
## Macros
mytunnelstart =...