>>>>>route -q change default $l2tp_server # about 2 sec to freeze
>Но как после этого ты пишеш дефаулт роут через IP, который перед
>этим описал как роутящийся через езер? Что из этого получится? Если
>уж писать роут на IP сервера через ether, то default надо
>писать по идее как -interface $1.

route change default $4 -interface $1
route: bad address: ng0
а вот если route change default -interface $1 (убрал адрес сервера), то
при пинге выходит ping: sendto: Address family not supported by protocol family, т.к.
запись становится:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            ng0                UGS         0      494    ng0

Но вот если сначала удалить default, а потом добавить route add default -interface $1, то
<здесь должно быть зависание, из которого можно выйти только с помощью SW_WATCHDOG>

ну а route add default $4 -interface $1 приводил к тому же bad address, для полноты картины

ps: пока тестил, натыкался на паники pf при перезапусках mpd. :)
жаль call doadump в ddb не работает, не смотря на мой swap, к-ый по правилам 2xRAM :(