Помогите пожалуйста решить тривиальную задачу:

в локальной сети есть 2 сервера:

proxy-squid 192.168.1.1
mail-mdaemon 192.168.1.2

локльную сеть от внешней сети отделяет pf (freebsd 6.1)

настроено правило binat для публикации почтовика
binat on $ext_if inet from 192.168.1.2 to any -> 85.ййй.ццц.ууу
binat on $int_if inet from 192.168.1.2 to any -> 85.ййй.ццц.ууу

необходимо теперь через тот же шлюз pf, подключить SQUID к PARENT-proxy (анонимный прокси на просторах Инет).

правило binat, я подсмотрел в описании pf (мап 1 к 1) получается так, что 192.168.1.2 жестко сопоставлен с внешним белым ШЗ-адесом.

Соответственно вопрос, как бы мне почтовик по smtp публиковать и чтобы прокси-каскад по порту 3128 работал? короче, как замаппить конкретные порты , а не все, что идет на внешний  ШЗ?