Os jails recebem aliases de ip na sua interface de rede. Se as prisões usam a mesma interface que o host e estão na mesma sub-rede, você não precisa fazer nenhum roteamento adicional.
Se seus jails não usarem a mesma interface que você precisaria para conectar a interface primária com a interface que os Jails usam.