проблемы с natd + ipwf

Поставил себе FreeBSD 4.3 и сделал роутер на основе сабжа. У сервака есть реальный инетовый IP, идет он в инет через шлюз. Роутер работает замечательно, только на этом же серваке я сделал почту + apache, которые работаю только локально. Как только пытаешься соеденится по IP с ssh, telnet, smtp, pop3, http, то он просто не пускает, говорит refused. Подскажите, как настроить natd & ipfw чтобы они пускали коннекты из вне?