Jó igen azt nem írtam, hogy ez a legelső FORWARD szabályom: iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT Bocsánat, ez nem volt magától értetődő.