LIberar a porta 3389 e direcionar para um máquina da rede com shorewall?

Olá pessoal, estou tentando direcionar a porta 3389 para acessar uma máquina especifica na rede via acesso externo pelo shorewall.

Só está funciondo o acesso via rede local para todas as máquina da rede.

Quero de fora da rede acessar via terminal server uma máquina com IP 192.168.0.5 da rede local, no shorewall/rules tentei assim:

RDP/ACCEPT loc fw
RDP/ACCEPT net loc:192.168.0.5


OBS: RDP é uma macro no shorewall que usa porta tcp 3389

Alguém saber qual seria regra correta?

Resolvido, criei a regra abaixo

DNAT:info net loc:192.168.0.5:3389 tcp 3389 - 189.XX.XXX.XXX - -

OBS: 189.XX.XXX.XXX seria o meu IP fixo da internet do provedor

Abraço