>[оверквотинг удален]
>
>#www
>pass in on $local_if proto tcp from $local_net to any port 80
>keep state
>
>#my office comp
>pass in on $inet_if proto tcp from any to $my_office_comp port rdp
>synproxy state
>pass out on $local_if proto tcp from any to $my_office_comp port rdp
>modulate state

Сеть 192.168.6.0/23 и хост 192.168.7.22
по разные стороны находятся?

а вот пакет
от 194.67.25.75 к xl0 порт rdp
под какое правило попадает?