По мотивам http://forum.altlinux.org/index.php/topic,28449.0.html стандартная запись, которую генерирует веб-интерфейс в efw: -p udp --destination 85.113.**.** --dport 10000 -j DNAT --to-destination 10.10.**.**:10000 А для перенапраления диапазона достаточно: -p udp --destination 85.113.**.** --dport 10000:20000 -j DNAT --to-destination 10.10.**.** При попытке вписать в диалоге перенаправления портов значение порта в источнике 5900:5908, а в приемнике отставить пустым - приводит к ошибке "неверное значение порта"
На Sisyphus.
