>Ты сам понял что написал?
конечно! и у меня это работает!

>Во-первых что скрывается под me?
а под _me_ скрываются все ip адреса данного компутера, это снова man ipfw
который галсит:
any     matches any IP address.
me      matches any IP address configured on an interface in the system.
        The address list is evaluated at the time the packet is analysed.

>Во-вторых какие у тебя интерфейсы и для чего?
Один в инет(ed0), один в локалку(fxp0), ну и еще один на dial-in (ppp0)

>В-третьих что чем маскируется в НАТе?
если правильно понял вопрос, за натом сидит все и локалка и модем

>В-четвертых в sysctl глянь значение вышеупомянутой переменной.
почитай топик внимательнее! оно равно 1

>А теперь эмпирическая модель:
>есть три интерфейса на одном сеть 192.168.0.0/16, на втором 10.0.0.0/8,
>на третьем ed0 чего-то реальное, вся 10-я сетка дивертится в НАТ, теперь
>что такое me? это может быть какой-нибудь левый адресок напр 1.1.1.1
>и тогда вся 192.168 тоже в НАТ. Это так набросочек, вариантов
>как понимает All масса.

Уважаемый вам man ipfw... до посидения! ;)