[Dormog]

зачем все эти апи-наты, в ядре нат включил и живеш спокойно, и ipfw тамже и потом все работает со стандартным rc.firewall в SIMPLE например.
также сразу в ядре включить ipdivert и после можно будет снимать статистику, но это уже если нужно если Сарга нехватает...
в /etc/defaults лежит rc.conf там можео посмотреть все что туда можно прописать и как оно должно прописываться...