Can't forward port to internal system.

I may be doing something stupid, but for the life of me I can't seem to get a port to forward to an internal server.

We are running a service on TCP 9876 internally on a small Linux server.
If I NMAP the box, the port shows as open internally.

I set an additional IP on firewall external interface, and enabled.

Then, created a NAT rule, with auto firewall rule to forward to the internal server.

All looks fine, but external scans show the port as closed.
Any ideas?  I've forwarded ports for YEARS and can't decide where to look next.

I suspect the up2date applied last week (9.206) broke it as it was working OK prior to this.

This thread was automatically locked due to age.