Не получается разрешить доступ через NAT только одной рабочей станции в локальной сети
Написал правила
${fwcmd} add divert natd all from any  to any via ${ext_if}
${fwcmd} add pass all from any  to any

т.е. разрешил всем ходить через NAT, проверил работоспособность
теперь
# ${fwcmd} add divert natd all from any  to any via ${ext_if}
# ${fwcmd} add pass all from any  to any

${fwcmd} add divert natd all from 192.168.0.2 to any via ${ext_if}
${fwcmd} add divert natd all from any to ip_адрес_вненего_интерфейса  via ${ext_if}

не пускает