RRAS не слушается правил порт форвардинга

[diga]

Все просто!

Сервер 2003, NAT\VPN

eth1 - интернет

1.2.3.4

255.255.255.0

1.2.3.1

eth2 - лок. сеть

192.168.1.1

255.255.255.0



Создаю правило 1.2.3.4:80 -> 192.168.1.2:80

И не фига не срабатывает.

Куда копать?