Доброго времени суток!
Уже всё перепробовал, не могу пробросить порт с подменой.
В локальной сети 2 rdp-сервера. На первый всё без проблем идет на стандартном порту 3389. Пытаюсь для второго сервера сделать проброс через 3390:
Создаю tcp-сервис: rdp2, тип=TCP, источник=3390, назначение 3390
Создаю SAT-правило: Действие=SAT, сервис=rdp2, source=Inet, network=allnets, destanation=core, network="InetIp" (белый внешний IP), SAT destanation IP: server2, port: 3389, галочка All-to-One Mapping: rewrite all destination IPs to a single IP
Создаю allw-правило: действие=allow, сервис=rdp2, source=any, network=allnets, destanation=any, network=allnets

Перепробовал в разных комбинациях. Не хочет он через 3390 на второй сервер подключаться. Где грабли?

Ошибка была в сервисе. источник=0-65535, назначение 3390
поправил и всё заработало