[BSD] ipnat -publikus ip belso halon

[Blanka Gyula]

sziasztok!
azt szeretnem megoldani, hogy egy belso halozaton levo gep elerheto legyen egy 
publikus ip-rol egy szerveren at oda-vissza natolassal.
a publikus ip-t felhuztam xl0-ra aliaskent.
a kovetkezo ipnat szabalyokat irtam, ezekkel a kifele natolas megy is szepen, 
de a kintrol jovo keresek nem tovabbitodnak a belso halozaton levo gepnek.
mit rontok el?

map xl0 192.168.3.2/32 -> 195.199.100.211/32 proxy port ftp ftp/tcp
map xl0 192.168.3.2/32 -> 195.199.100.211/32 portmap tcp/udp auto
map xl0 192.168.3.2/32 -> 195.199.100.211/32

map rl1 195.199.100.211/32 -> 192.168.3.2/32 proxy port ftp ftp/tcp
map rl1 195.199.100.211/32 -> 192.168.3.2/32 portmap tcp/udp auto
map rl1 195.199.100.211/32 -> 192.168.3.2/32