NAT com IP Publico Fixo

Olá,

Sou novo no pfSense e estou com uma dificuldade em criar um NAT que de um unico source.

Não costumo criar acesso WTS aberto para a internet. Então crio a NAT e deixo restrita apenas para um IP poder acessar.
Esse IP é fixo de um servidor na AWS.

Com a seguinte configuração ele funciona:

Destino: WAN address
Intervalo de Portas de Destino: 9089
Redirecionar IP de Destino: 192.168.6.13
Redirecionar porta de destino: MS RDP

Porém, dessa forma ele está exatamente liberando para toda a internet.

Quando tentar restringir para um unico IP. Ele não funciona o acesso.

Tentei configurar dessa forma. Mas, sem sucesso:
Destino: 13.81.5.89/32 (Host unico ou Alias)
Intervalo de Portas de Destino: 9089
Redirecionar IP de Destino: 192.168.6.13
Redirecionar porta de destino: MS RDP

Habilitei as opções avançadas e coloquei o IP fixo e também não rolou.

Se puderem me ajudar, por favor...

Source rede que pode acessar, destinado a porta tal, destinado ao ip privado.

Ex no iptables.

-A PREROUTING -s src_net -p tcp --dport dst_port -j DNAT --to-destination ip_privado --to-ports dst_port
--
Bruno Thomaz