вот вроде делается вот этой командой
iptables -t nat -A PREROUTING -s ip_клиента -p tcp --dport 3389 -j DNAT --to 192.168.1.204:3389
но ничего не получается. В винде rdp работает и настроен.
Что ещё можете посоветовать или подсказать?

Нужно из одного компа попасть на удаленный рабочий стол другого компа в другой сети.
Линукс суси 9.3