Netgear srx 5308 firewall

Hej jeg har et problem med opsætning af port forward på srx5308.
jeg skal have åbnet port 3388 og denne skal så forwardes til 33389 (til fjernskrivebord win 7), ville gerne lave det som en vpn, men bruger dynamisk ip udefra.
Har tidligere haft det sat op på en zyxel firewall, men kan ikke knække proceduren på denne jeg har prøvet med port trigger, men kan ikke få hul igennem udefra.
Er der nogen her der kender proceduren for at blotte porte i sin firewall.