é porque ele está especificando um único ip, você precisa escrevê-lo com a sub-rede:
pass in from 111.111.0.0/16
man pf.conf
deve listar alguns métodos para definir intervalos e blocos. Uma nota a parte, tenha cuidado para garantir que não haja drop quick
de regras acima de seu pass
e nenhuma regra abaixo que possa corresponder e bloquear acidentalmente seus pacotes.