Как настроить виртуальный сервер на asuswrt-merlin?

Добра всем! )
Объединил две локалки 192.168.х.0 ВПНом (пингуются, коннектятся)
В первой 192.168.88.249:32400 сервер (plex)
Во второй клиент на ТВ, который ищет сервер в своей сети (192.168.5.0, где роутером asuswrt-merlin, RT-AC66U, Firmware:380.70)
Из второй телнетом на сервер коннект есть

Как на роутере asuswrt-merlin адресу 192.168.5.1:32400 настроить виртуальный сервер, который переправлял все обращения из 192.168.5.0 на 192.168.88.249:32400 ?

Пробовал в /jffs/scripts/nat-start прописать:
1.
iptables --insert VSERVER --table nat --proto tcp --match tcp --destination 192.168.5.1 --dport 32400 --jump DNAT --to-destination 192.168.88.249
по "iptables -t nat -nL" правило увидел, но телнетом на 192.168.5.1: 32400 не подключается.
2.
iptables --insert PREROUTING --table nat --proto tcp --match tcp --destination 192.168.5.1 --dport 32400 --jump DNAT --to-destination 192.168.88.249
по "iptables -t nat -nL" правило не увидел, телнетом не подключается…

Посему 2 вопроса:
1. Что делать? (Кто виноват – понятно!)
2. Где читать? (яндекс выдает по теме мало, с англ. сложно (и янд мало), читал тут - www.opennet.ru/docs/RUS/iptables , но у merlinа шире, а на его вики подробностей не нашел… ((
рс. через plex.tv не предлагать – первая сеть за злым провайдеским натом!