Las reglas de PF se evalúan de arriba abajo, y se evalúan todas, lo que quiere decir que la última regla que coincida ( matching ) es la que se aplica.

Por lo tanto:

block
pass from 192.168.1.1

y

pass from 192.168.1.1
block

No son equivalentes