Servicos de terminal passando pelo iptables

Galera eu fiz um nat no meu firewall e consigo acessa-lo remotamente via SSH , fiz um NAT no meu modem tbm pro meu servidor windows 2k, e adicionei as duas regras abaixo para acessa-lo remotamente, e nao estou conseguindo...

alguem sabe o que ta errado ae?

/sbin/iptables -t nat -A PREROUTING -d MEU.IP.INTERNET -p tcp --dport 3389 -j DNAT --to-dest 192.168.1.2
/sbin/iptables -A FORWARD -p tcp -i eth1 --dport 3389 -d 192.168.1.2 -j ACCEPT

[]'z
Daniel

OBS: minha net eh ADSL (modem alcatel) que vai pra o firewall q vai pro router e distribuir pelo switch pra's estacoes...