sandy
Потому что:
${IPFW} 014 divert natd ip from any to any in via ${EXT}
Не понял Вашу мысль, указанное правило как раз и говорит про использование natd, где тут "ядреный" NAT?
Я ни в коем случае не отрицаю именно такой способ, просто сейчас сам занялся переводом на всех серверах natd ...

Прошу прощения за поднятие старой темы, но... кхм... скажите, а как связаны между собой тема и вопрос топик-стартера и демон natd? Зачем тогда вообще надо было поднимать kernel NAT?