Вообще-то придется ядро пересобрать, если уже не сделано. Как минимум необходим параметр
options IPDIVERT
Заодно стоит подрулить всякие файрволлы (вообще-то обязательно) и дамминеты.
Потом в rc.conf надо добавить
natd_enable="YES"
natd_interface="имя_внешнего_девайса"
firewall_enable="YES"
и правило в ipfw
ipfw add 1 divert natd all from any to any

Без IPDIVERT ничего не выйдет. Читай handbook