[FUG-BR] IPFW + DMZ + NAT

[Marcelo Mota]

Bom dia a todos da lista! Estou montando uma DMZ aqui na empresa e não estou
conseguindo acessar as máquinas atrás do firewall DMZ. Abaixo segue como
está a estrutura da rede:


FIREWALL1 -------> REDE INTERNA
                  -------->  FIREWALL2 -----> DMZ

Tenho um primeiro firewall <FIREWALL1> onde o mesmo é o DNS/Gateway da rede.
O segundo firewall <FIREWALL2> foi montado para essa necessidade da criação
da DMZ. Estou utilizando PF no primeiro firewall e IPFW no segundo firewall.
O FIREWALL1 está trabalhando normalmente, fazendo seu papel tranquilamente.
O FIREWALL2 está instalado e configurado e aparentemente trabalhando com as
regras certas. Na compilação do kernel usei as seguintes opções:

*KERNEL*
*options         IPFIREWALL
options         IPFIREWALL_VERBOSE
options         IPFIREWALL_VERBOSE_LIMIT=100
options         IPFIREWALL_FORWARD
options         IPDIVERT*

*RC.CONF*
*defaultrouter="200.202.xxx.xxx"
hostname="firewall2.dominio.com.br"
Keymap="br275.iso.acc"
sshd_enable="YES"
gateway_enable="YES"
natd_enable="YES"
natd_interface="sk1"
natd_flags="-config /etc/natd.conf"
inetd_enable="YES"
# interface interna #
ifconfig_sk0="inet 10.10.0.1 netmask 255.255.255.0"
#
# interface externa #
ifconfig_sk1="inet 200.202.xxx.xxx netmask 255.255.255.0"
firewall_enable="YES"
firewall_quiet="YES"
firewall_script="/etc/rc.copaiba"
firewall_logging_enable="YES"*

*NATD.CONF*
*interface sk1
dynamic yes
same_ports yes
use_sockets yes
redirect_address 10.10.0.10 200.202.xxx.xx
redirect_port tcp 10.10.0.10:80 80*

*RC.FIREWALL*
*${fwcmd} add 00160 allow tcp from any to 10.10.0.10 80 setup*

Só que quando tento acessar da rede interna o servidor <10.10.0.10>, não
consigo de forma alguma! Será que estou esquecendo alguma coisa obvia?!
Terei que fazer um DNS secundário no FIREWALL2?! O quê?!
Agradeço a atenção.
Sds,