Проброс порта

Бьюсь уже вторую неделю, над простым вопросом (как мне казалось).

Достался мне сервер с Gentoo. В linux я совсем новичок, вот пытаюсь разобраться. Ситуация:
Один сервер на gentoo является шлюзом инета. На нем запущен Apache для Tomcat-6. Tomcat использует порт 8080. Он нужен для самописного приложения на яве.
Второй сервер win2003. На нем запущена виртуальная машина wmware на которой работает внутренний корпоративный портал.
Хочу сделать на эту виртуальную машину проброс порта 80, чтобы можно было из инета попадать на этот портал.
В shorewall – rules

#ACCEPT<><------>net<---><------>fw<---->tcp<--->80
ACCEPT<><------>net<---><------>fw<---->tcp<--->8080
DNAT<-><------>net<---><------>loc:192.168.0.201:80<-->tcp<--->80

но апатч так и перехватывает обращения из вне.

пробовал по другому порту, например 8082
DNAT<-><------>net<---><------>loc:192.168.0.201:80<-->tcp<--->8082
тоже не работает
Остальные мои вариации приводить не буду. (После каждого изменения делаю shorewall restart) Что я делаю не так?

Есть еще предположение, что что-то не так с tomcat-6, т.к. эту служба не останавливается. После пары минут ожидания пишет failed to stop.
Спасибо заранее.