ipfw: missing 'from' 0

Привет !

Есть сервер с ФриБСД , две сетевые карты.Есть Бинд.

Помогите с правилом ipfw.

Трафик http я на проксю завернул

${fwcmd} add allow tcp from ${NetInIP}/${NetMask} to proxy.LALALA.ru 3128 via {Внутр.IP}

${fwcmd} add allow tcp from proxy.LALALA.ru 3128 to ${NetInIP}/${NetMask} via {ВнутрIP}

${fwcmd} add deny tcp from any to any ftp,http via (ВнешнийIP}

У клиентов в Иксплорере proxy.LALALA.ru:3128

Хочу завернуть и ФТП-траффик.Пишу правило.

${fwcmd} add fwd proxy.LALALA.ru 3128 tcp from ${NetInIP}/${NetMask} to any ftp

При загрузке пишет пишет — ipfw:missing 'from'

Вместо доменного имени пробовал и IP-адрес(а) , и локалхост писать -

результат один о тот же.

Когда перекомпилировал ядро , то опцию ИП-Форвард указывал. Правило ставлю до запрещающего , после http …

Подскажите чего-нибудь.

Заранее благ.