少了一句：gateway_enable=....

重装freebsd后，竟然ipfilter和ipnat不能地址转换，最后才发现，原来是rc.conf中少了gateway_enable="YES"这句，晕啊~~以后注意了：）