Попробуй в /usr/local/etc/firewall.conf прописать:
add divert natd all from any to any via ed1
add allow all from any to any
B rc.conf:
natd_enable="YES"
natd_interface="ed0"
firewall_enable="YES"
firewall_type="/usr/local/etc/firewall.conf"
ed0 - Интерфейс, подключенный к внешней сетке.
ed1 - Интерфейс, подклученный к внутренней сетке.