Nao Redireciona Porta 3389 de Jeito Nenhum!

Galera a situacao eh a seguinte,

tenho um servidor Free sendo Firewall com IPFW e um servidor W2k interno numa cliente.
Fiz a regra de liberacao no Firewall da porta 3389 (Conexao de Area de Trabalho) e e estou usando o REDIR (configurei ele no RC.CONF) e ta rodando blz (verifiquei pelo PS) e quando tento conectar de fora nao consigo nem por muita reza. Ja tentei de tudo NAT e agora com REDIR.
Alguem poderia da uma luz, pois ja nao tenho mais ideias.

Seguei regras abaixo que fiz: caso alguem tenha sugestoes sao muito bem vindas.

$cmd 390 allow tcp from any to me 3389 in via $pif setup keep-state
onde me (firewall FREEBSD) e $pif (interface externa)

E regra no RC.CONF
redir_enable="YES"
redir_flags="--lport=3389 --cport=3389 --caddr=10.1.1.200"
onde: 10.1.1.200 endereco servidor W2K.

Pronto acho que eh isso.

Como falei acima, se alguem tiver uma luz ... por favor fica a vontade ....

bem.. a melhor coisa é saber se existe mensagem de erro e isso podemos ver apenas direto no console.

/usr/local/bin/redir --lport=3389 --cport=3389 --caddr=10.1.1.200

se funcionar sem erro, "mate" o processo, e reinicie com "&" final; daí, use o tcpdump pra 'ler' na interface interna(??) pra ver se DE FATO está havendo o redirecionamento ou (quem sabe?) o servidor é que não está atendendo a solicitação.