sandy Потому что: ${IPFW} 014 divert natd ip from any to any in via ${EXT} Не понял Вашу мысль, указанное правило как раз и говорит про использование natd, где тут "ядреный" NAT? Я ни в коем случае не отрицаю именно такой способ, просто сейчас сам занялся переводом на всех серверах natd -...

Прошу прощения за поднятие старой темы, но... кхм... скажите, а как связаны между собой тема и вопрос топик-стартера и демон natd? Зачем тогда вообще надо было поднимать kernel NAT?