liberar porta 3389

bom dia preciso liberar a porta 3389 para o seguinte ip 192.168.x.x no shorewall
sendo que cliente recebe minha internet via linux , quando chega a internet na empresa dele entra em um router onde ja foi liberado a porta 3389 com o redirecionamento para o ip da rede local.

iptables -t nat -A PREROUTING -i interface de internet -p tcp --dport 3389-j DNAT --to-dest ip da rede
iptables -A FORWARD -p tcp -i interface de internet --dport 3389 -d ip da rede -j ACCEPT

resolveu?
marque como resolvido

preciso da regra no shorewall no iptables eu consegui