С natd все работает.
А ipnat не могу настроить 8(.
1. пересобрал ядро:
options IPFILTER
options IPFILTER_LOG
2. Добавил в rc.conf (убрал все что касалось natd)
ipnat_enable="YES"
ipnat_program="/sbin/ipnat -CF -f"
ipnat_rules="/etc/ipnat.rules"
3. ipnat.rules
map xl0 0/0 -> 0/32 proxy port ftp ftp/tcp
map xl0 192.168.100.0/24 -> 1.2.3.4/24 proxy port ftp ftp/tcp
map xl0 192.168.100.0/24 -> 1.2.3.4/24
rdr xl0 0/0 port 80 -> 192.168.100.2 port 3128 tcp
4. xl0 - внешний интерфейс
1.2.3.4/24 внешний ip
после этого в И-нет только только через squid (так и задуманно)
pop, smtp - не работают 8(
хотя в rc.firewall.new
add pass tcp from any to any 25,110 via xl0
add pass tcp from any 25,110 to any via xl0
и к томуже с natd-ом работает!