Посоветуйте, как реализовать схему.

[kolesov]

Я не понял зачем Вы что-то убираете.

Что именно?
Я убрал однообразные правила в цепочке PREROUTING, чтобы вывод стал меньше.

Непонятно назначение это правила
-A PREROUTING -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

Вы считаете это правило лишним т.к. достаточно аналогичного правила в цепочке FORWARD?

[AnrDaemon]

Не "вы считаете", а "нетфильтр считает".
iptables -vL
и смотрите число пакетов, прошедших через каждое правило.

[kolesov]

AnrDaemon, да действительно правило не работало.

Пользователь решил продолжить мысль 02 Января 2016, 22:00:21:Спасибо за помощь и советы!