блоки pf все в / трафике вместо просто одного порта я хотел заблокироваться

block all
pass in on fxp0 proto tcp from any to any port 22 flags S/SA
pass out on fxp0 proto tcp from any to any port 22 flags S/SA

Пожалуйста, учтите, что вам необходимо изменить fxp0 на ваш ethernet в соответствии с вашей операционной операционной системой.

Обратная сторона вышеприведенного:

pass in on fxp0 proto tcp from any to any port < 22 flags S/SA
pass out on fxp0 proto tcp from any to any port < 22 flags S/SA
pass in on fxp0 proto tcp from any to any port > 22  flags S/SA
pass out on fxp0 proto tcp from any to any port > 22 flags S/SA


block in on fxp0 proto tcp from any to any port 22 
block out on fxp0 proto tcp from any to any port 22