liberar o pcAnywhere no firewall

Ola pessoa... estou tentando liberar o firewall pra permitir conexao com uma maquina na rede via pcanywhere, bom a regra de nat ja esta pronto e funcionando.

quando uso a regra abaixo funciona beleza: é claro...pq permite qualquer porta
assim funciona
iptables -A FORWARD -i eth0 -j ACCEPT
iptables -A FORWARD -i eth1 -j ACCEPT

mas quando adiciono a porta 5631 e 5632 que é usado pelo pcanywhere deixa de conectar...nao permite...
assim nao funciona
iptables -A FORWARD -i eth0 -p tcp --dport 5631 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --dport 5632 -j ACCEPT
iptables -A FORWARD -i eth1 -p tcp --dport 5631 -j ACCEPT
iptables -A FORWARD -i eth1 -p tcp --dport 5631 -j ACCEPT

a regra de nat ja esta funcionando:
iptables -t nat -A PREROUTING -t nat -p tcp -d 15.0.0.1 --dport 5631 -j DNAT --to 10.0.0.3
iptables -t nat -A PREROUTING -t nat -p tcp -d 15.0.0.1 --dport 5632 -j DNAT --to 10.0.0.3

se quiser a regra do firewall toda eu posto de novo

Liberou as portas 5631 e 5632 na Chain INPUT?

É mais ou menos assim:

iptables -A INPUT -p tcp -m tcp --dport 5631 -s ip_de_origem -d 200.0.0.1 -j ACCEPT

Faça o mesmo para a porta 5632.


Espero ter ajudado.