Спасибо всем, принявшим участие.
Проблема решена : используются D-NAT + S-NAT и FW rules
Действительно, лучше делать через CLI - меньше шансов , что то ,что должно работать, не работает.
Прежде чем давать безграмотные советы в ультимативной форме - учите матчасть. Ссылки ниже...