Enkel løsning: Det stopper her

pass inet proto icmp icmp-type $icmp_types from $int_if:network \
          to any keep state
pass inet proto icmp icmp-type $icmp_types from any to $ext_if \
          keep state

Slipper din trafikk gjennom, skjuler detaljene om ditt nett