双网卡代理上网问题，请高手指点

yik

系统：solaris 9/x86
配置：rtls0(192.168.0.9)内网，rtls1(192.100.170.9)接adsl，pppoe 拨号上网
目标：内网的其它机器(192.168.0.5)通过此机器上网
现象：pfil-2.1.6.tar.gz，ip_fil4.1.8.tar.gz 已正确安装，

# cat ipnat.conf
map rtls1 192.168.0.0/24 ->; 0/32 proxy port ftp ftp/tcp
map rtls1 192.168.0.0/24 ->; 0/32 portmap tcp/udp auto
map rtls1 192.168.0.0/24 ->; 0/32

# ifconfig -a
lo0: flags=1000849<UP,LOOPBACK,RUNNING,MULTICAST,IPv4>; mtu 8232 index 3
        inet 127.0.0.1 netmask ff000000
rtls0: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4>; mtu 1500 index 4
        inet 192.168.0.9 netmask ffffff00 broadcast 192.168.0.255
        ether 0:e0:4c:41:c7:af
rtls1: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4>; mtu 1500 index 5
        inet 192.100.170.9 netmask ffffff00 broadcast 192.100.170.255
        ether 0:e0:4c:8b:a0:cb
sppp0: flags=10008d1<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST,IPv4>; mtu 1492 index 9
        inet 60.25.11.39 -->; 221.198.11.1 netmask ff000000
        ether 0:0:0:0:0:0

# netstat -rn
Routing Table: IPv4
  Destination           Gateway           Flags  Ref   Use   Interface
-------------------- -------------------- ----- ----- ------ ---------
221.198.11.1         60.25.11.39          UH        1      0  sppp0
192.168.0.0          192.168.0.9          U         1      2  rtls0
192.100.170.0        192.100.170.9        U         1      0  rtls1
default              221.198.11.1         UG        1      0
127.0.0.1            127.0.0.1            UH        1      2  lo0

机器(192.168.0.5, 网关:192.168.0.9) 无法代理上网，
可以ping通 192.168.0.9, 192.100.190.0/24内机器, 60.25.11.39
ping不通 221.198.11.1，不知是不是路由没设好？

请高手指点！