Проброс порта RDP в VM Proxmox

# Включаем маскарадинг на внешнем порту
/usr/sbin/iptables -t nat -A POSTROUTING -o enp2s0 -j MASQUERADE
# Собственно - редирект
/usr/sbin/iptables -t nat -A PREROUTING -i enp2s0 -p tcp --dport 3389 -j DNAT --to 10.255.0.22:3389