можно послушать многократно на том же pflog0 и использовать фильтры bpf для разделения их
pflogd0 -f /var/log/pf.blocked action block
pflogd0 -f /var/log/pf.passed action pass
pflogd0 -f /var/log/pf.rule.15 rulenum 15
pflogd0 -f /var/log/pf.fxp0 on fxp0
PS. правильный синтаксис ifconfig pflog1 create