Задача: из Интернета попасть на видеорегистратор внутренней сети.
Решение: добавить правило redirect_port описанию конфигурации NAT. Прежнее правило никак не заводилось, получилось так:
Рабочий вариант:
ipfw nat 1 config if tun0 deny_in same_ports unreg_only reset redirect_port tcp 192.168.37.80:8000 8000
Не рабочий вариант:
ipfw nat 2 config if tun0 log same_ports reset redirect_port tcp 192.168.37.80:8000 8000Читать далее «Почему не работает преренаправление портов во FreeBSD»