freebsd ipfw nat

Что такое ipfw? Это firewall на уровне ядра FreeBSD.
Что такое ipfw nat? Это механизм преобразования сетевых адресов средствами ядерного firewall FreeBSD, т.е. проброс пакетов из локальной сети во внешнюю и обратно, с возможностью предварительной фильтрации. Поскольку все манипуляции по работе с пакетом происходят на уровне ядра, можно сделать вывод о высокой скорости обработки трафика, чем если бы трафик разбирался отдельно запущенным демоном.