NetBSD 7.0 (6.99.x でも 2015 夏あたりから後のカーネルは全部？)の ipfilter がバグっていて、以下のパッチをあてないと nfgw や squid の透過モードのプログラムが動きません。　

http://www.spinics.net/lists/squid/msg79536.html