Ами по принцип натването се прави така:
divert natd all from any to any via $out_iface
и тогава всичко зависи от конфигурацията на natd

Честно казано, не мога да схвана каква е идеята на това което ти си направил. Препоръчвам ти да разгледаш /etc/defaults/rc.conf, за да видиш как се пуска ipfw и natd, а също и /etc/rc.firewall.

Като гледам скрипта който си написал, firewall_type="open" в /etc/rc.conf ще е по-добре