про опцию есть тут: http://www.major12.net/2014/05/high-cpu-load-with-freebsd-ipfw-nat.html
сам столкнулся, при нагрузке в 2-3 gbit, если появлялся абонент, который начинал очень активно сканировать сеть (регистратор с вирусом) - нагрузка резко выростала до 100%
Актуально было для freebsd 11, менялось ли что-то в 12й версии не знаю.
Отключение опции решало проблему и не вызывало жалоб у абонентов.
без same_ports при 128 внешних IP сервер с 4 Гб оперативной памяти легко держит 1 млн сессий.