Доступ к терминалу из внет

[AlexN]

Есть FreeBSD и Windos 2003
Как осуществить проброс порта к терминалу. FreeBSD -маршрутизатор.
Т.е. чтобы коннектился на FreeBSD из вне, и попадал на Windows 2003
Порт 3389
Подскажите какое написать в файрволе правило ipfw

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Happy_demon]

Код: Выделить всё

[root@bc ~]# cat /etc/rc.conf | grep nat
natd_enable="yes"
natd_interface="внешний_интерфейс"
natd_flags="-interface внешний_интерфейс -f /etc/natd.conf"

Код: Выделить всё

[root@bc ~]# cat /etc/natd.conf
redirect_port tcp ip_win_server:3389 внешний_айпи:3389

Код: Выделить всё

[root@bc ~]# ipfw list | grep 3389
04510 allow tcp from ip_client to win_server dst-port 3389 in via rl0

правило, насколько понимаю - после диверта

[AlexN]

Код: Выделить всё

[root@bc ~]# cat /etc/rc.conf | grep nat
natd_enable="yes"
natd_interface="внешний_интерфейс"
natd_flags="-interface внешний_интерфейс -f /etc/natd.conf"

Код: Выделить всё

[root@bc ~]# cat /etc/natd.conf
redirect_port tcp ip_win_server:3389 внешний_айпи:3389

Код: Выделить всё

[root@bc ~]# ipfw list | grep 3389
04510 allow tcp from ip_client to win_server dst-port 3389 in via rl0

правило, насколько понимаю - после диверта

Спасибо за совет!
ip_client - это внешний ип адрес с которого я буду коннектиться?