tcpdump-al megnezted meddig jut el? Egyebkent amit Zs irt az lesz a szep megoldas (-mark), rpfilter finomitas + ip forward engedes valoszinuleg meg mukodhet, de az szeritem csunya.