a raw táblában kell hozzákapcsolni a CT targettel a megfelelő helpert az adott bejövő/kimenő kapcsolathoz (porthoz).
Ó, hálás köszönet, ez volt a megoldás.
Az nf_conntrack_helper megszűnését megtaláltam, de ezt sehol nem említették.
Nagyon köszi a segítséget!