ipmasq port forwarding

[ManiacNL]

ik heb een debian router draaien met daarop ipmasq als iptables ruleset

ik heb in mijn netwerk een pc draaien waarop ik ook via vnc in wil kunnen loggen
ook andere tijdelijke toepassingen (expirimenten) als bijvb een webserver daarop

ik heb heel mooi in ipmasq de vnc poorten geforward, teminste dat was de bedoeling
wanneer ik vanaf een linux server buiten mijn netwerk met nmap scan zie ik dat de vnc poorten wel open gaan maar op filtered blijven, ook de poort 81 (die ik wil doorsturen naar een poort 80 op een interne pc) gaat op filtered
wat doe ik niet goed of vergeet ik hier ergens
de regel gebruikt zijn als deze:
iptables --table nat -A PREROUTING -i eth0 -p tcp --dport 81 -j DNAT --to 192.168.0.251:80