#ipfw show
00050 285 36818 divert 8668 ip4 from any to any via xl0

00060  91  9268 allow tcp from any to me dst-port 22

00100  80  5174 allow ip from any to any via lo0
00200   0     0 deny ip from any to 127.0.0.0/8
00300   0     0 deny ip from 127.0.0.0/8 to any
65535  43  3896 deny ip from any to any

Люди добрые, помогите, пожалуйста (сами мы неопытные...)!
Почему при наличии 60 правила к системе невозможно получить доступ по ssh?

• простая настройка ipfw,fewl, 17:29 , 25-Ноя-07

всё, дошло...
надо было правило до divert включить, иначе его нат перехватывает...