Tambem adicione: pass in on $ext_if proto tcp from $firewall_ip_interno to any port 21 keep state para que ao fazer o proxy ftp, seu firewall possa acessar servidores na porta 21. -- No stupid signatures here.