Eu uso essas regras pra liberar a porta 22 aqui e funciona certinho, tentei usar as mesmas pra liberar uma porta numa estacao mas nao estou conseguindo..
-------------------------------------------------------------------
/sbin/iptables -A FORWARD -p TCP --dport 3389 -j ACCEPT #term
/sbin/iptables -A FPRWARD -p TCP --sport 3389 -j ACCEPT #term
/sbin/iptables -A FORWARD -p UDP --sport 3389 -j ACCEPT #term
/sbin/iptables -A FORWARD -p UDP --sport 3389 -j ACCEPT #term
/sbin/iptables -A FORWARD -p tcp -i eth1 --dport 3389 -d 192.168.1.2 -j ACCEPT
/sbin/iptables -t nat -A PREROUTING -d 200.0.0.0 -p tcp --dport 3389 -j DNAT --to-dest 192.168.1.2
obs: 200.0.0.0 = meu ip de internet
------------------------------------------------------------
[]´z
Daniell