>> мне надо завернуть все исходящие в мир из внутренней сети и приходящие
>> на ЛАН freebsd все пакеты которые идут на ip в мире
>> x.x.x.x port x
>> на внутренний локальный Ip шник y.y.y.y port x, котрый находится на другой
>> машине
> Per rectum ad astra.
> Настройте DNS правильно.
> Вашим путем теоретически пойти можно, но nat lan-to-lan - это как минимум
> странно, а в практической реализации еще и криво.

ну причем же тут нат? это штатная функциональность - прозрачный форвардинг...