Из за того, что интерфейсы mpd создает после применения правил rc.firewall, часть правил rc.firewall не выполняются, в частности:

nat 123 config if ng0 log

из за этого после запуска ОСи нат не работает, приходится выполнять команду ручками или писать скрипт, который выполнит

nat 123 config if ng0 log

после запуска mpd.

В natd нужно было всего лишь укзать dynamic в rc.conf

Есть ли возможность побороть проблему конфигуирования firewall_nat из rc.* для динамически создаваемых интерфейсов?

• Динамические сетевые интерфейсы mpd и nat ядра FreeBSD7x,Сергей, 18:38 , 03-Июн-09
  • Динамические сетевые интерфейсы mpd и nat ядра FreeBSD7x,dmitriadis, 19:18 , 03-Июн-09
• Динамические сетевые интерфейсы mpd и nat ядра FreeBSD7x,Michael, 19:26 , 03-Июн-09

У mpd есть скрипты после поднятия/опускания интерфейсов, используйте их

Так сейчас и работает.
Не хочется правила ipfw растаскивать по разным файлам.

nat 123 config if ng* log