Szia! A szerveren a gateway miért a WAN1? Nem lehet a router LAN IP-je a default route? Akkor a többit a conntrack magától megoldja (arra tolja vissza a csomagot, ahonnan jött befele)