snat в солярке 8й

Товарищи, подскажите. Пытаюсь поднять на solaris 8 SNAT. ОСь предустановленная санами, поставил на нее ipf. Прописал для нее политику map bge1 192.168.1.0/24 -> 212.16.4.34/32 , где bge1 - внешний интерфейс, 192.168.1.х - внутренняя сеть(на bge0), 212/16/4/34 - внешний ip. Далее настраиваю соседнюю солярку, чтоб первая была у нее дефолт гейтвэйем, пингую любой хост в инете по ip - хост alive. Далее пытаюсь зарезолвить любое имя - не резолвица. Смотрю ipmon'ом на первой соляре что при этом происходит. Пакет на первую машину приходит, егозаголовок изменяется, после чего он с интерфейса bge1 ухдит, при этом обратно не возвращается. В самом ipf никаких правил нету, т.е. все разрешено. На первой машине инет есть. В чем может быть дело?