Есть проблема! — Shorewall, проброс 81 порта

Помогите разобраться с пробросом порта 81.
Есть внутренный win-сервер с которого отдается web-страница по 81 порту, внутренний IP 192.168.0.100:81. Нужно сделать на шлюзе проброс на этот сервер из инета. На шлюзе Debian squeeze + Shorewall 4.4.11.6. Из локалки и с шлюза доступ к странице есть. Делаю правило для Shorewall:

Action Source Destination
DNAT net loc:192.168.0.100:81

Protocol Destination ports
tcp 81
- правило не работает, доступа к станице нет. Та же ситуация с портами 25 и 110. Аналогичные правила для RDP(3389) и Radmin(4899) работают нормально.