iptables port forwarding

[st0rk]

Добрый день. необходимо пробросить 3389 порт в локалку.
правило на инпут есть:
ACCEPT tcp -- anywhere anywhere tcp dpt:ms-wbt-server
правило на прероутинг есть:
DNAT tcp -- anywhere мой__внешний_ip tcp dpt:ms-wbt-server to:192.168.12.11:3389

На 7-ом центосе без весты все работает, с вестой нет.
правило на инпут создавал через веб-интерфейс, на прероутинг добавил вручную.
что не так?