ipnat снаружи и изнутри

роутер на freebsd. ipnat. DHCP.
Интерфейсы:
rl0 - внешний
rl1 - внутренний
На внешнем статический белый ip 100.100.100.100
Внутри стоит веб-сервер 192.168.0.6
в нате два правила:

map rl0  192.168.0.0/24  -> 100.100.100.100/32
rdr rl0 100.100.100.100/32  port 80 -> 192.168.0.6 port 80 tcp/udp
Результат:
Мир изнутри виден нормально. Тут вопросов нет.
Веб-сервер снаружи по внешнему ip виден нормально.
Веб сервер изнутри по внутреннему ip виден нормально.
Веб-сервер изнутри по внешнему ip не виден.
Файрвол отключен.

Что я забыл сделать?