>  Здравствуй, многоуважаемый All! Ситуация такова.
>
>  рисую схему инет<->внешний интерфейс<->роутер<->локалка<->внешний ай-пи
>
>  Т.е. нет физической возможности подключить внешний ай-пи напрямую в инет.
>Нужно сделать двусторонний маскарадинг как я понимаю. Но не знаю как.
>Гуру, подскажите, пожалуйста! спасибо! всю доп инфу могу сказать!
>
>  FreeBSD, ipnat, ipfw - желательно этими средставми

Это называется статический NAT.

В ядре:
options IPDIVERT
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=2000

В rc.conf:
firewall_enable=yes
firewall_type=open
natd_enable=yes
natd_interface=<внешний_интерфейс_роутера>

В natd.conf:
redirect_address внутр_адрес_машины_куда_надо_прибить_внешний_IP прибиваемый_внешний_IP

Для чтения: man natd