>возьмем это. я уже писал, но ни ман, ни хендбук не объясняет логику прохождения пакетов через ядро >и интерфейсы.

Долистай man ipfw до раздела PACKET FLOW. Подсказываю, 9-я страница.

>одного только этого правила недостаточно, чтобы проброс работал.

man rc.conf

я уж не говорю о том, что опенбздешный и линуксовый мануалы приводят примеры по пробросу. а примеров проброса портов в ipfw нет. и не надо мне тут про ассемблер рассказывать. tcp/ip я знаю не хуже тебя, а то, что документации нет вижу. проброс я, если что настроил. так что можем обсудить этот пример дальше, так сказать, на равных.

Долистай man ipfw на одну страницу вниз. Там куча примеров

           ipfw nat 1 config redirect_addr 10.0.0.1 10.0.0.66
           ipfw nat 2 config redirect_port tcp 192.168.0.1:80 500
           ipfw nat 3 config redirect_proto udp 192.168.1.43 192.168.1.1
           ipfw nat 4 config redirect_addr
           192.168.0.10,192.168.0.11,192.168.0.12
                                        10.0.0.100
           ipfw nat 5 config redirect_port tcp
                          192.168.0.1:80,192.168.0.10:22,192.168.0.20:25 500