>[оверквотинг удален]
>>> 192.168.0.249 адрес шлюза
>>> 192.168.0.17 первый локальный ip
>>> 192.168.0.25 второй локальный ip
>>> Как правильно пробросить пакеты пришедшие с локальных адресов udp 55777 на шлюз
>>> тоже порт udp 55777 в обе стороны?
>> поставить второй интерфейс, настроить ipfilter/nat
>> ЗЫ и прекратить заниматься херней
> ipnat никак не заставить работать с одной картой?
> на сквиде тоже никак не пробросить udp порты? сам не нашел такой
> инфы

squid-у пох на udp, не его уровень.

кто такие локальные адреса - адреса машин в локалке или адреса на FreeBSD?

если в локалке, то на счет ipnat незнаю, по идее должен справиться, а вот pf - справится, но нужно понимать как пакеты ходят что бы очевидным, толстым древком от граблей как можно меньше по лбу получать.

>> поставить второй интерфейс, настроить ipfilter/nat
>> ЗЫ и прекратить заниматься херней
> Придумать еще одну сеть, перебить адреса на 192.168.0.17 .. 192.168.0.25,  а
> может на еще куче машин. Вот это и есть заниматься "херней".
> Чем принципиально работа с одной картой отличается от двух?

имелось в виду локальные IP - это ip из локальной сети 192.168.0.0/24 Вопрос закрыт, слишком много возни, сделал на шлюзе
ip nat inside source static udp 192.168.0.17 55777 хх.хх.хх.хх 55777 extendable, где хх.хх.хх.хх внешний IP

на локальных компах в настройки сетевух добавил шлюз 192.168.0.249

Спасибо всем за участие.