Redirecionar IP Publico fixo para IP Interno porta 80

É um redirecionamento para a central de assinante.

action=dst-nat chain=dstnat comment="REDIRECIONAMENTO CENTRAL VIGO" \
    disabled=no dst-port=8090 in-interface=!link25mb protocol=tcp to-addresses=\
    192.168.88.3 to-ports=80

A regra que estou usando é esta acima na balance,  
internamente eu consigo acessar tanto pelo ip 192.168.x.x,
e também pelo meu ip fixo do link25mb.

Mas externamente não consigo, e quando desabilito a regra ele não funciona mais no ip do link25 internamente, 
então creio que a regra está funcionando, só falta alguma configuração para o acesso externo.