ничто не предвещало беды - стандартное обновление с 3 на 4ую версию.
обновил систему, обновил jail - перезагрузил - и ничего не работает.
ну как - jail-ы запускаются, только ни до них снаружи не достучаться, ни они во внешний мир не ходят.
при том, что пинги наружу уходят, ответы возвращаются,а все остальные запросы я на внешнем интерфейсе вижу - но ответы на них - нет.
сначала думал, что сломался ipfw, потом nat, потом идеи закончились и наступило время паники.
и только на следующий день зоркий глаз заметил, что дело может быть либо в дефрагментации, либо к.л. проблемах с уходящими пакетами. и тут же всплыли мысли о чек суммах. и да, их выключение вернуло нормальную работоспособность.
почему это работало в 14.3 и перестало в 4..... неведомо
для запоминания добавил -txcsum -txcsum6 в параметр exec.prestart запуска jail
