буквально в тот же вечер нашел ответ
как говориться - произнеси вопрос вслух и найдешь ответ

set limit states 250000
прописал в pf.conf

та же беда. бьюсь уже месяц, не могу понять в чем дело.
# sysctl -a | grep kern.ipc.nmbclusters
kern.ipc.nmbclusters: 4073888

# netstat -m
1349/7516/8865 mbufs in use (current/cache/total)
1193/5143/6336/4073888 mbuf clusters in use (current/cache/total/max)
1193/5132 mbuf+clusters out of packet ...