Reenvío de puertos en todos los puertos excepto ssh en MacOS Sierra (redsocks)

Estoy tratando de reenviar todos los puertos excepto el puerto 22 en OSX Sierra usando pfctl pero parece que no funciona.

archivo: /pf.conf

ext_if = "inet"
rdr pass $ext_if proto tcp from any to any -> 127.0.0.1 port 12345
rdr pass $ext_if proto udp from any to any -> 127.0.0.1 port 10053
pass out proto tcp from any to any port ssh

Lo he habilitado con

sudo sysctl -w net.inet.ip.forwarding=1
sudo pfctl -f pf.conf
sudo pfctl -e

El tráfico parece redirigirse bien al puerto 12345, pero no consigo que el puerto 22 pase.