совершенно идиотский вопрос. Укажите, пожалуйста где ошибка в скрипте

Есть шлюз на debian lenny
Есть ftp-сервер на win 2003

Задача: Настроить проброс 21го порта со шлюза на внутренний комп

1 2 3 4 5 6 7 8 9 10 11 12 13

EXT_IP=внешний_IP INT_IP=172.16.1.8 LAN_IP=172.16.1.5 SRV_PORT=21 eth2 смотрит в интернет, eth0 - в сеть iptables -t nat -A PREROUTING --dst $EXT_IP -p tcp --dport $SRV_PORT -j DNAT --to-destination $LAN_IP iptables -t nat -A POSTROUTING --dst $LAN_IP -p tcp --dport $SRV_PORT -j SNAT --to-source $INT_IP iptables -t nat -A OUTPUT --dst $EXT_IP -p tcp --dport $SRV_PORT -j DNAT --to-destination $LAN_IP iptables -I FORWARD 1 -i eth2 -o eth0 -d $LAN_IP -p tcp -m tcp --dport $SRV_PORT -j ACCEPT

Не могу присоединиться к серверу. Какие тут возможны проблемы?