equand

У Вас и так 100+100 на ядрах, что Вы еще от нее хотите? :)
Оптимизируйте правила, 189 правил в студию. Попробуйте ng_nat на kernel_nat сменить, может быстрее будет, хотя неизвестно.
Отключите inflight
Поиграйтесь со значениями isr
Еще вот это чтобы не мешало локально:
net.inet.tcp.fast_finwait2_recycle=1
net.inet.tcp.maxtcptw=5120
net.inet.tcp.nolocaltimewait=1

FreeBSD+ipfw+kernel_nat?
Sysctl не так уж и сложно конфигурировать с sysctl -d.
Статей море, тем более как рутинг настраивать на бздях.