модули ipfw

ls /boot/kernel/ | grep ipfw

ipfw.ko
ipfw_nat.ko
ipfw_nat64.ko
ipfw_nptv6.ko
ipfw_pmod.ko
ng_ipfw.ko

модуль divert

ls /boot/kernel/ | grep divert

ipdivert.ko

модуль dummynet

ls /boot/kernel/ | grep dummynet

dummynet.ko

Включаем необходимые модули, чтобы они загрузились при включении машины,
net.inet.ip.fw.default_to_accept=1, нужно чтобы правило по умолчанию было разрешить

mcedit /boot/loader.conf

net.inet.ip.fw.default_to_accept=1
ipfw_load="YES"
ipfw_nat_load="YES"
ipdivert_load="YES"
dummynet_load="YES"