Почитайте
"Принудительное проксирование в FreeBSD" на opennet (мне самой это делать не приходилось, но, вроде там все логично) + естественно: man ipfw .
Напоминаю, что для того, чтобы работала директива
fwd надо в ядре включить опции IPFIREWALL_FORWARD и IPFIREWALL_FORWARD_EXTENDED.
