Что сделано:
options BRIDGE
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_FORWARD
options IPFIREWALL_VERBOSE_LIMIT=100
Файл sysctl.conf:
net.link.ether.bridge=1
net.link.ether.bridge_cfg=xl0,xl1
net.link.ether.bridge_ipfw=1
net.inet.ip.forwarding=1
В правилах ipfw присутствует строка:
add 00200 fwd 127.0.0.1,3128 tcp from any to any 80 in via xl0 /где xl0 внутренний интерфейс
На localhost:3128 поднят Squid.
Пакеты c dport 80, согласно правилу fwd, на Squid не заворачиваются (при выгруженном Squid ходит на сайты)
Что может быть не так?