куда лучше вписать парвила для прозрачного прокси, до или после правил для NAT?
а правила такие:

add fwd 127.0.0.1,3128 tcp from ${ournet} to any 80,8080,8101,8000
add fwd ${iip} tcp from ${ournet} to any 80,8080 out xmit ${oif}

и еще такой вопрос: нужно ли для NAT(при прозрачном проксирвоании) в rc.conf добавлять что-то типа
redirect_port tcp 80 server IP:3128 ? или хватит правил в ipfw?