Проброс порта через два nat

Добрый вечер.

Имею два nat ( роутер -> vipnet coordinator -> lan)

Роутер: 192.168.0.100
vipnet coordinator eth0: 192.168.0.188.
vipnet coordinator eth1: 10.4.31.254 ( в lan).

На роутере пробросил порт 1022 внешний -> 1022 внутренний.
На vipnet coordinator , добавил два правила (в нат и в форвард) на скринах.

Пытаюсь пробросить ssh до 10.4.31.2 т.е. 1022 внешний порт в 22 внутренний.

На скринах приложил созданные правила. Попрошу указать что делаю не так.