С пробросом портов, разобрался, причина была в том что я с LAN компа, пытался через WAN подключиться ))). То правило что выложил первым, работоспособное. Другие игроки без проблем конектятся. Хотя может еще нужно, что то подкрутить ?

Если работает - крутить не нужно.

# RULES ##########
 # define our general NAT
 nat on $external_if inet from $internal_if:network to any -> $gw

 # define our external sources to the webserver
 rdr on $external_if inet proto tcp from any to $www_ext_ip
    port $www_ports_tcp -> $www_int_ip

 # for local requests, rewrite the destination as the local
 # IP, rather than the remote one
 rdr on $int_if inet proto tcp from $int_if:network to $www_ext_ip
    port $www_ports_tcp -> $www_int_ip

 # don't NAT other traffic
 no nat on $int_if proto tcp from $int_if
    to $int_if:network

 # keep state on traffic going to the webserver's internal IP address
 nat on $int_if proto tcp from $int_if:network to $www_int_ip
    port $www_ports_tcp -> $int_if

И вопрос в сети LAN пользователи подключаются к серверу кс по WAN адресу или локальному?

P.S.
В Pfsense нет важнейшей для игровых серверов функции Nat loopback.
Если у тебя стоит задача сделать доступным сервер кс видимым как из внешней сети так  и из внутренней по адресу WAN то пока не получится.