ipfw add divert 8668 ip from any to any via ext_interface

в rc.conf
natd_enable="YES"
natd_interface="interface"

+ ацессы на доступы, кому выходить можно а кому нет