Aender das mal in folgendes:
tcp_used = " 22, 80, 3128, 8000 "
pass in log on $ext_if inet proto tcp \
from any to ($ext_if) port { $tcp_used } \
flags S/SA modulate state
Die Leerzeichen sind nur da, um die Lesbarkeit zu erhoehen.
Die Klammern werden nicht expandiert...