FreeBSD手册上建议使用编译内核的方式来支持IPFW，但在很多时候，特别是新安装机器或虚拟机中时，不希望过多的涉及内核的操作，更希望用一种快捷的方式来使用IPFW。

实际上，在/boot/kernel目录下，有两个IPFW的内核模块，我们随时都可以加载它：

前一个就是ipfw模块，后一个是ipfw的nat模块，用来提供NAT（网络地址转换）功能，除了WEB、FTP、数据库等服务器外，在大多数情况下，都需要加载它。

１、加载ipfw模块

出现的几句话表明：

（１）divert禁用，这个现在问题不大了，做nat一般用内核的nat。

（２）forwardin禁用，这个一般问题也不大，除非你有需要重定向的应用，比如web劫持。

（３）默认为deny，也就是deny ip from any to any，禁用所有的数据包。该规则同时也提示：远程操作将被中断，所以在远程操作ipfw的时候，最好同时再加一句话：

kldload ipfw && ipfw add 65530 allow ip from any to any，否则你就被锁到外面了。

（４）log禁用，这个问题也不大，一般不编译内核都是临时性的，日志功能不是太重要。

２、加载ipfw_nat模块：

３、编写基础的规则：

４、做nat的时候，不要忘了要启用网关，如果不确定，那么就把这句加上吧：