>Кто знает как машину WinXP IPSec пропустиь через шлюз FREEBSD средствами natd.
>Возможно ли это сделать если да то как ?

Не знвю как в natd, но это точно работает в ipnat. Правило простое:
map ext-interface int-address/24 -> ext-address/32 proxy port 500 ipsec/udp

Но для этого и сервер и клиент должны поддерживать NAT-T (IPSEC NAT Traversal) - для этого у Майкрософта даже есть патч.
Подробности про NAT-T на
http://support.microsoft.com/default.aspx?scid=kb;en-us;812076.

Zeppelin