> В теории все должно работать.

Вижу, что тема довольно старая, но столкнулся с очень похожей проблемой:

https://www.opennet.ru/openforum/vsluhforumID1/90672.html#

Вижу только, что пакет маркируется, во внешний мир через НАТ уходит и даже из внешнего мира возвращается ответ. Не могу понять,что происходит после того, как ответный пакет во внешний интерфейс уперся.

Если кто решил проблему не откажите в помощи.