К сожалению, во FreeBSD я не спец, однако правила прохождения пакетов задаются в скрипте /etc/rc.d/init.d/ipchains(применительно к BlackCat) посмотреть же открытые порты можно командой ipchains -L -nv, рекомендую прочитать Зиглера "Брандмауэры на основе Linux"
