Проброс порта (dlink-2500 сюда же)

[komba]

Добрый день! Возникла проблема с пробросом 22 порта от модема dlink-2500.

В модеме все настроено, nmap показывает состояние filtered

Код: Выделить всё

nmap -sT host
PORT   STATE    SERVICE
22/tcp filtered ssh
23/tcp open     telnet
80/tcp open     http

Когда же пытаюсь соединиться

Код: Выделить всё

ssh user@host

то ничего не происходит, tcpdump показывает следующее:

Код: Выделить всё

tcpdump -i ste0
IP my.external.ip.8.53260 > 192.168.1.2.ssh: S 4152928617:4152928617(0) win 5840 <mss 1452,sackOK,timestamp 179101163 0,nop,wscale 7>

где 192.168.1.2 - локальный хост, к которому пробрасывается ssh. На машине freebsd 7.0+pf (правила только для nat).

В какую сторону копать или что я неправильно делаю? Спасибо

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

в доке чё написано?