Просто для уточнения, если бы Вы хотите, чтобы Подверсия работала через веб-URL (т.е. по http/https) необходимо было бы также настроить Apache с dav_svn модулем и обновить файлы конфигурации.
Однако это не должно быть необходимо с Netbean, просто использовать "svn+ssh://hostname/repository_path"
необходимо позволить трафик из/в 224.0.0.251/32 в интерфейсе моста. Я не знаю pf хорошо, но Вы, кажется, указываете только трафик из/в 10.0.10.0/24 там. Принятие Вас доверяет обоим концам моста, который Вы могли просто открыть его для торговли от всего IP или трафик блока от чудного IP от выхода из других интерфейсов.