История изменений
Исправление Radjah, (текущая версия) :
У тебя по идее должно быть одно правило в INPUT с редиректом на хост:порт внутри сети, потому что для роутера это входящий трафик, он в цепочку filter идёт, а не в nat. Только для локальной сети надо добавить SNAT на внутренний адрес роутера, чтобы ответ правильно ушёл.
По крайней мере на домашних устройствах так сделано.
Исходная версия Radjah, :
У тебя по идее должно быть одно правило в INPUT с редиректом на хост:порт внутри сети, потому что для роутера это входящий трафик, он в цепочку input идёт, а не в nat. Только для локальной сети надо добавить SNAT на внутренний адрес роутера, чтобы ответ правильно ушёл.
По крайней мере на домашних устройствах так сделано.