m0n0wall Forum - Hyper-V Testnetzwerk mit Monowall - Zugriff vom Host Lan über WAN nicht möglich?

Hallo, habe auf meinem Server (192.168.3.1) die Hyper-V Rolle von MS laufen.
Dort habe ich eine virtualisierte Monowall mit WAN IP 192.168.3.52 und ein LAN IP 192.168.4.1 laufen.
Die Clients und der SBS 2003 Server im 192.168.4.0 Netz können problemlos auf das Internet zugreifen.
Ebenfalls können die Clients im 192.168.4.0 Netz auf HTTP und SMTP des 192.168.4.2 SBS Server zugreifen.

Nun möchte ich aber zulassen, dass ich aus dem 192.168.3.0 Netz über die Monowall IP auf die SMTP und HTTP Dienste zugreifen können.
Dazu habe ich die vordefinierte Regel, die die Netzzugriffe von Privaten Netzwerkbereichen unterbindet, deaktiviert.
Dann habe ich 2 NAT Regeln erstellt, die den passenden Traffic der WAN Schnittstelle auf den Port der IP Adresse 192.168.4.1 umleiten.

In der Firewall Logdatei sehe ich nur Pakete mit einem Deny Symbol und bekomme andere Source Ports angezeigt, verstehe nicht warum.
Habe auf Client 192.168.3.30 per Filezilla eine Abfrage an 192.168.3.52 gesendet und trotzdem bekomme ich im Log Port 53051 (wechselnd) anstelle von Port 21 angezeigt!

Vielen vielen Dank im voraus!