[Debian] iptables: Port Forwarding

Ich weiß nicht was los ist, habs schon zig mal gemacht, aber ejtzt wills nicht mehr.

Möchte einen Port, auf der öffentlichen IP eines Debian Servers auf einen Port auf einem Windows Server weiterleiten.

DIe Verbindung steht via openVPN, gegenseitiger Ping funktioniert.

Befehle:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

iptables -t nat -A PREROUTING -p tcp -d externeip --dport 111 -i eth0 -j DNAT --to-destination 10_5_0_2:3442

Was mache ich falsch?

Viele Grüße

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 111 -j DNAT --to 10_5_0_2:3442
iptables -A INPUT -p tcp -m state --state NEW --dport 111 -i eth0 -j ACCEPT

Achtung: Ungetestet.

Muss ich bei einem vIface, also eth0:1, das pysikalische oder virtuelle angeben?

VG