По мотивам http://forum.altlinux.org/index.php/topic,28449.0.html

стандартная запись, которую генерирует веб-интерфейс в efw:
-p udp --destination 85.113.**.** --dport 10000 -j DNAT --to-destination 10.10.**.**:10000
А для перенапраления диапазона достаточно:
-p udp --destination 85.113.**.** --dport 10000:20000 -j DNAT --to-destination 10.10.**.**
При попытке вписать в диалоге перенаправления портов значение порта в источнике 5900:5908, а в приемнике отставить пустым - приводит к ошибке "неверное значение порта"