Szabályt legfelül próbáltad? Egyébként meghatározhatsz In.Interface-t és Out.Interface-t is forward szabályban és így még IP tartományokat sem kell megadni.