Спасибо что отозвались.
1) Адреса приведены в качестве примера для наглядности. Мои выглядят по другому. Но смысл в том что их несколько на одном интерфейсе.

2) defrouter один и тот же, все верно.

3) Опишу по другому
ifconfig_ae0="192.168.100.2 netmask 255.255.255.248"
ifconfig_ae0_alias0="192.168.100.3 netmask 255.255.255.255"

4) Разное пил. Nat не причем. Извините если не правильно описал.
Имел ввиду что есть две локальные подсети и вопрос в том как правильно сделать редирект.

В сети 10.0.0.0/24 есть почтовый сервер 10.0.0.2 и веб сервер 10.0.0.3.

У меня просто не работало правило.
nat 1 config log if ae0 reset same_ports deny_in \
redirect_port tcp 10.0.0.3:80 80 \
redirect_port tcp 10.0.0.3:443 443 \
redirect_port tcp 10.0.0.2:25 25

Поэтому просил конфиг чтобы посмотреть очередность прохождения правил, а если бы кто-то делал с двумя nat было бы просто супер.

Пока писал появилась мысль что возможно правильнее указывать не интерфейс, а адрес

ipfw -q nat 1 config ip 192.168.100.2 reset same_ports deny_in unreg_only \
    redirect_port tcp 10.0.0.3:443 443 \
    redirect_port tcp 10.0.0.3:80 80 \
        redirect_port tcp 10.0.0.2:25 25

ipfw -q nat 2 config ip 192.168.100.3 same_ports reset deny_in unreg_only \
    redirect_port tcp 10.0.1.3:80 80

> Афтор решил по быстрому рецептик получить ибо лень даже в конфигах фри
> посмотреть примеры. Ага.

Да. Просил помощи (рецептик) думал можно спросить на профильном форуме. Если нельзя, удалите тему. Спрашивал конфиг примерный для того чтобы посмотреть очередность правил, да и вообще сравнить с своим и  понять ошибки.