имам обаче няколко въпроса пак

в примера който аз видях накрая завършва с DNAT --to 192.168.0.100:3389 , т.е в синаксиса първо се описва ИП адреса след това порта .
А в решението което ти ми даде е -j DNAT --to=20
192.168.1.10 . т.е първо се оказва порта , след това ИПто. и има едно "=" .
кои е правилния синтаксис , или и двата са правилни ?
също така не ми е ясен и този ред какво точно прави : iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT