Счетчик состояния проверки всегда равен нулю

Мои правила брандмауэра:

00010      660      73050 allow ip from any to any via lo0
00011        0          0 deny ip from any to 127.0.0.0/8
00012        0          0 deny ip from 127.0.0.0/8 to any
00013        0          0 check-state
00100      131       4192 deny ip from any to any via sis0 keep-state

и так далее.

Почему check-state счетчик всегда ноль? Я думал, что это правило должно соответствовать динамическим правилам. И я уверен, что есть.