Это старая версия документа.
Проброс портов в внутринюю сеть
FreeBSD nat + ipfw
Пробрасываем все пакеты которые приходят на TCP порт 3389 (порт удалённого рабочего стола Windows) основного сервера в сеть на сервер с внутренним адресом 192.168.3.201
/etc/rc.conf
firewall_enable="YES" firewall_type="/etc/fw.conf" natd_enable="YES" natd_interface="re0" natd_flags="-redirect_port tcp 192.168.3.201:3389 3389"
/etc/fw.conf
add 65010 divert 8668 ip4 from any to any via re0