>> Да так НАТ работает, но тогда будет проходить все, а мне нужно
>> пропустить  только http, https, imap, smtp, pop3.
> /sbin/ipfw add 65500 deny all from any to any

У меня стоит это правило под номером 03000, это разве не одно и тоже?
03000    0    0 deny log logamount 1000 ip from any to any

причем закрыть нужно со стороны локальной сети.

Может так?
${ipfw} add 02000 allow tcp from $локальная сеть to any 80, 21, 25, 53 keep-state
${ipfw} add 03000 deny ip from any to any