Прошу помочь знатоков NAT. В принципе все достаточно банально. Есть роутер на OpenBSD 3.4.

nat on $ext_if from $int_if:network to any -> ($ext_if)
rdr on $ext_if proto tcp from any to any port 80 -> 10.1.1.1 \
   port 80

pass all

Ходим в инет из локальной сети без проблем. Но при попытке подсоединиться на  10.1.1.1 ничего не происходит.
Смотрю pfctl -s state, вижу состояние соединения CLOSED:SYN_SENT. Как с этим бороться. Кто знает, подскажите?