iptables DNAT

adsl роутер подключен к интернету на ppp0 с внешним IP. br0 это внутренний интерфейс к корому подключена всего онда машина "A" (10.1.1.2). нужно чтобы при подключении к adsl роутеру на порт 3333 он делал форвардинг на "A" порт 22.

iptables -F iptables -t nat -A PREROUTING -p tcp --dport 3333 -j DNAT --to 66.7.149.161:22

работает и перенаправляет на rootshell.be а вот

iptables -F iptables -t nat -A PREROUTING -p tcp --dport 3333 -j DNAT --to 10.1.1.2:22

не работает и выдает time out. на машине "A" iptables не уставлен и ничто не блокирует порт 22 (ssh соединение можно установить напрямую с роутерa: ssh 10.1.1.2)