При старте системы происходит подключение к провайдеру через PPPoE через mpd скриптом /usr/local/etc/rc.d/mpd.sh.
В rc.conf присутствует строчка ipnat_enable="YES".
После окончания загрузки можно просмотреть ipnat -l - все правила на месте, но с внутренней подсети пакеты не идут.
Далее вручную выполняем ipnat -C и снова ipnat -f /etc/ipnat.rules - NAT начинает работать нормально, ipnat -l выдает то же самое.
Где грабли?/etc/ipnat.rules
map ng0 192.168.0.0/24 -> external-ip/32 portmap tcp/udp 10000:60000
map ng0 192.168.0.0/24 -> external-ip/32
сейчас пользуюсь для подъема ната извратным скриптом#!/bin/sh
sleep 20
ipnat -C
sleep 3
ipnat -f /etc/ipnat.rules