port forward/dmz tomato firmware-rel

Hali,

Volt egy régi routerem openwrt-vel.
Azon volt egy "DMZ" szabály, hogy minden kérés menjen hátra X eszközre.
Most van új router + Tomato (Firmware 1.28.0000 -135 K26ARM USB AIO-64K).Először port forwardot akartam beállítani, de nem sikerült kintről kapcsolódnom.
Ekkor megpróbáltam a "DMZ" módot, de az sem működik.

DMZ esetén ez az iptables szabály:

-A FORWARD -d x.x.x.x/32 -o br0 -j ACCEPT

Port forward esetén ez:

-A FORWARD -i ppp0 -j wanin
-A FORWARD -o ppp0 -j wanout
-A wanin -d x.x.x.x/32 -p tcp -m tcp --dport PORT1 -j ACCEPT
-A wanin -d x.x.x.x/32 -p udp -m udp --dport PORT1 -j ACCEPT
-A wanin -d x.x.x.x/32 -p tcp -m tcp --dport PORT2 -j ACCEPT
-A wanin -d x.x.x.x/32 -p udp -m udp --dport PORT2 -j ACCEPT

Megpróbáltam azt is, hogy a notimon indítottam egy apache-ot és arra próbáltam forwardolni illetve DMZ-zni, de az se működött.

Az IP-k és portok jók, belülről minden remekül elérhető.

Fura, hogy nem látok PREROUTING/POSTROUTING szabályokat.
Vagy azok nem is kellenek?