перенаправление трафика внутри локально

[muxas]

Здравствуйте.
На шлюзе 2 интерфейса, WAN и LAN. LAN - 192.168.0.0/24. Адрес интерфейса смотрящий в локальную сеть 192.168.0.10. Нужно перенаправить трафик RDP идущий из локальной сети к 192.168.0.2 на 192.168.0.3. В правилах firewall стоит правило разрешающее трафик внутри LAN по порту 3389:
IPv4 TCP LAN net 3389 (MS RDP) LAN net 3389 (MS RDP) * none  
В правилах NAT\port forward стоит правило перенаправляющее трафик от моей машины идущий на 192.168.0.2 на 192.168.0.3 по порту 3389:
If Proto Src. addr             Src. ports       Dest. addr Dest. ports             NAT IP   NAT Ports Description

LAN TCP 192.168.0.160 3389 (MS RDP) 192.168.0.2 3389 (MS RDP) 192.168.0.3 3389 (MS RDP)

но не работает.  Скажите где ошибка?

[werter]

Никак. Pfsense регулирует трафик идущий извне в LAN и наоборот.

[muxas]

Жаль, спасибо за ответ.