Iptables redireccionamiento puerto terminal server

[Patricio Gallardo]

Hola:
la idea es dejar pasar todo lo que venga del exterior al terminal server que
esta dentro de la lan
la regla que tengo y que no funciona es:

iptables -t nat -P PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to
192.168.1.20:3389

alguna idea