Есть DFL-210 с внешним адресом wan 62.x.x.x и внутренним lan 192.168.0.x

Хочу пробросить из внешнего мира в сетку на один из внутренних адресов 1 порт (для доступа там р-админом или еще чем, не суть важно)
Что делаю:
в wan_to_lan
add rule
name: remote_acc
action : SAT
service: remote_acc (порт xxxx)
Schedule: none

Source: any
Network: all-nets

Destination: wan
Network: wan_ip

В SAT указываю Destination IP Address: 192.168.0.х (адрес нужной машины). порт не меняю.

Сохраняюсь, пробую зайти. не пускает (
Что я делаю не так?

За правилом SAT всегда должно бить такое же Allow правило. Причем порядок важен

нужно 2 правила
1. sat
2. allow
Dst в обоих случаях core
Пример описан с мануале,

решил.
как всегда виноваты кривые руки и невнимательность )))
всем пасибо.