При настройке VPN под FreeBSD 4.7 при установке NAT демон, висящий на интерфейсе VPN-тоннеля не может отдавать пакеты в ipfw при диверте - пишет Cann't write packet back; Permission denied. Через некоторое время пакеты лавинообразно клонируются в тоннель.
NAT, висящий на другом интерфейсе отдаёт пакеты после диверта без проблем.

Как исправить?