UFW port forwarding

Z iptables imam narejeno takole:

sudo iptables -t nat -A PREROUTING -p tcp --dport 8123 -j DNAT --to-destination 192.168.178.245:8123
sudo iptables -t nat -A POSTROUTING -j MASQUERADE

Zdaj bi to rad naredil z UFW. V /etc/ufw/before.rules pred "* filter" dam tole:

*nat
:PREROUTING ACCEPT [0:0]
-A PREROUTING -p tcp --dport 8123 -j DNAT --to-destination 192.168.178.245:8123
# setup routing
-A POSTROUTING -s 192.168.178.245 ! -d 192.168.178.245 -j MASQUERADE
COMMIT

Pravila UFW:

sudo ufw status

Status: active

To                         Action      From
--                         ------      ----
8123/tcp                   ALLOW       10.8.8.9                 
Anywhere                   ALLOW       192.168.178.0/24      

Po tej logiki bi iz lokalnega omrežja moralo delati vse (in tudi dela) iz 10.8.8.9 pa bi moral delati 8123/TCP, ki pa bi bil forwardan na lokalno kišto 192.168.178.245:8123.

To pa ne dela. Med tem ko iptables dela brez težav.

Kje je napaka?