Redirecionar porta 3389 de eth0 para tun0

Ola a todos,

tenho um Firewall com 3 interfaces: eth0 (ip's validos), eth1 (rede interna) e tun0 (interface criada pelo OPENVPN).
Quero redirecionar tudo o que chega na porta 3389 da eth0 para o ip 192.168.12.2 na tun0.

minhas rotas estão assim:

Código :

---

10.10.10.2      *               255.255.255.255 UH    0      0        0 tun0
201.24.[COLOR=red]xxx[/COLOR].0    *               255.255.255.128 U     0      0        0 eth0
192.168.0.0     *               255.255.255.0   U     0      0        0 eth1
192.168.12.0    10.10.10.2      255.255.255.0   UG    0      0        0 tun0
169.254.0.0     *               255.255.0.0     U     0      0        0 eth1
default         201.24.[COLOR=red]xxx[/COLOR].1    0.0.0.0         UG    0      0        0 eth0

---

Eu tentei:
iptables -t nat -A PREROUTING -p tcp -d 201.24.xxx.52 --dport 3389 -j DNAT --to 192.168.12.2
e não foi...

Essa mesma regra acima eu uso para redirecionar para maquinas dentro da minha rede (192.168.0.0/24) e funciona beleza, (eth0<->eth1).

Agora eu não sei pq essa regra não funciona para a VPN (eth0<->tun0)