Достаточно детальное хауту по настройке ftp proxy:

http://web.irtnog.org/howtos-orig/freebsd-firewall

От себя добавлю, фаерволом pf и в частности его реализации в FreeBSD доволен, nat делается встроенными средствами, правила просты и понятны человеком.