Аналог DNAT в FreeBSD

natd - один из вариантов

> natd - один из вариантов

Кстати насчет производительности -- natd это userland демон, поэтому
вообщем это не фонтан... rdr в ipfilter должен бфть быстрее, но при
этом придется пользоваться поделкой Darren'а Reed'а ;-)

Вот с приходом Pf в freebsd, ответ на этот вопрос должен содержать
слова: rdr, man pf.conf, read pf faq ;-)

/etc/rc.conf
natd_enable="YES"
natd_interface="a.b.c.d"
natd_flags="-f /etc/natd.conf"

/etc/natd.conf
redirect_port tcp 192.168.0.10:80 a.b.c.d:80

Правила в /etc/rc.firewall
должны обеспечивать чтобы пакеты от клиента через тебя в Internet
и из Internet на твой хост
проходили через divert на natd
( default-ные это делают )

Можно еще:

/etc/natd.conf
deny_incoming
log_ipfw_denied
unregistered_only
redirect_port tcp 192.168.0.10:80 a.b.c.d:80

Ну вообщем это все вариации