natd.conf:
same_ports yes
interface em0 #Внешний интерфейс
use_sockets yes
unregistered_only yes
redirect_port tcp 192.168.1.149:3389 3389
ipfw show:
..................
ВЫРЕЗАНО
..................
02600 1291983 150179772 fwd 127.0.0.1,3128 tcp from 192.168.1.0/24 to any dst-port 80 out via em0
10000 3225446 3015605825 divert 8668 ip from any to (ВНЕШНИЙ.ИП) in via em0
10100 647258 140817607 divert 8668 ip from 192.168.1.0/24 to any out via em0
10600 32518 2298732 allow tcp from any to 192.168.1.143 dst-port 3389 in recv em0
10700 32518 2298732 allow tcp from any to 192.168.1.143 dst-port 3389 out via em1
.................
ВЫРЕЗАНО
.................
65535 47685 3776078 deny ip from any to any
Вот с этим конфигом у меня работает редирект.
Кстати, при изменении natd.conf настройки срабатывали только после рестарта системы. natd restart не помогал.