Безбородов Григорий пишет: > -A FORWARD -d $localIP -p tcp --dport 3389 -j ACCEPT > -A PREROUTING -d $inetIP -p tcp --dport 3389 -j DNAT --to-destination $localIP:3389 > Попробуйте оставить только второе правило.