>[оверквотинг удален]
>>>>Добавь в FW_FORWARD="0/0,10.2.1.4/32"
>>>>должно помощь
>>>
>>>нет не помогло....
>>
>>На IP_ext порт 3389 открыт?
>
>разобрался....
>на хосте куда шел проброс по 3389 ,не было нужного маршрута
>и он не знал куда обратно пакеты кидать......)))

Такая же проблема, не мог бы ты подсказать что там с маршрутами?