UFW и проброшенный порт в локальную сеть

Есть шлюз на ubuntu server 10.04, 2 сетевушки: eth0- инет а eth1-сеть 192.168.1.0/24, пробросил порт 3389 в локальную сеть на 192.168.1.2, прописываю правила в ufw чтобы открыть 21, 22, 3389 порты и включаю ufw. Порты 21, 22 открыты, а вот 3389 никак не хочет открываться? Как открыть его?

Наконец сделал, Чтобы открыть проброшенный порт, необходимо включить пересылку пакетов. Для этого в файле /etc/default/ufw параметру DEFAULT_FORWARD_POLICY присвоено значение “ACCEPT”:
DEFAULT_FORWARD_POLICY="ACCEPT"
И всё работает!!!

По мне так нужно это делать напрямую в iptables. А то разболовались, да и самому понятнее будет, как процесс проходит.

Полностью с вами согласен, вот только времени нет по глубже изучить iptables.