${FwCMD} add allow tcp from any to ${IpOut}  20 - 21  via ${LanOut}LanIn}

wCMD="/sbin/ipfw"
LanOut="xl0"
LanIn="rl0"
#LanTunnel="gif0"
IpOut="10.21.64.215"
IpIn="192.168.254.254"
NetMask="24"
NetIn="192.168.254.0"
NetOut="10.21.64.0"
...........................
${FwCMD} add divert natd ip from ${NetIn}/${NetMask} to any out via ${LanOut}

.....................
${FwCMD} add allow tcp from any to any established
${FwCMD} add allow ip from ${IpOut} to any out xmit ${LanOut}
${FwCMD} add allow tcp from any to ${IpOut}  20 - 21  via ${LanOut} setup
${FwCMD} add allow tcp from any to ${IpOut}  40000 - 65534  via ${LanOut}

${FwCMD} add divert natd ip from any to ${IpOut} in via ${LanOut}

${FwCMD} add divert natd ip from any to ${IpOut} in via ${LanOut}

${FwCMD} add divert natd ip from any to ${NetIn}/${NetMask} in via ${LanOut}

${FwCMD} add skipto NNN ip from any to ${IpOut}  20 - 21  in via ${LanOut}
${FwCMD} add skipto NNN ip from ${IpOut}  20 - 21  to any out via ${LanOut}
${FwCMD} add divert natd ip from any to ${IpOut} in via ${LanOut}
NNN

Поддержка NAT в ipfw2 и улучшения libalias: Включенный во FreeBSD межсетевой экран ipfw2 на данный момент не поддерживает NAT на уровне ядра, хотя его архитектура предусматривает расширение и базовый механизм динамического создания правил и их просмотра в ядре уже присутствует. Одновременно с этим пользовательский NAT поддерживается в библиотеке libalias, которая недавно была преобразована в модуль ядра. У проекта две следующие цели:
создание механизма для вызова LibAlias из ipfw2
пересмотр LibAlias для улучшения её структур, в частности: 
применять, исследовать и, возможно, оптимизировать базовые операции (создание сеанса, поиск и уничтожение; восстановление tcp-потока);
обеспечить механизм регистрации/отключения обработчиков протоколов вместо манипуляции с исходным кодом;
улучшить соответствие структуры данных ядра и libalias для возможного снижения количества копий.
Указанное выше относится к  5 .x и -current, а возможно также и к  4 .x. Претенденты должны быть знакомы с вопросами работы сети, связанными с NAT, а также стеком сетевых протоколов ядра. Координирует работы Luigi Rizzo.

A bug in the libalias library which causes a core dump when the -reverse option is specified in natd( 8 ) has been fixed.

Packets diverted to userland, and then reinserted by a userland process
may lose various packet attributes.  The packet source interface name
will be preserved if it is shorter than  8  bytes and the userland process
saves and reuses the sockaddr_in (as does natd( 8 )); otherwise, it may be
lost.  If a packet is reinserted in this manner, later rules may be
incorrectly applied, making the order of divert rules in the rule
sequence very important.