>>> Послушайте снифером на конечном сервере. Кажется дропится не на сервере фильтрации, а
>>> на конечном. Может даже не дпопится, а отсылается клиенту, но получается
>>> нестыковка сессии по IP адресам. По сниферу будет видно. Поставьте на
>>> конечном сервере default gw через сервер фильтрации, чтобы DNAT в обратку
>>> отрабатывал, должно заработать.
>> Конечный сервер ничего не получает. Отлавливал через tshark
> Чудеса.
> А в tshark по каким-то критериям отлавливаете?
> Попробуйте в iptables прописать порт куда перекидывать: --to-destination IPServer:27017

Все это дело тестировал.
tshark -f "port 27017" -i ppp0

Я писал, что пакеты дропаются еще на сервере фильтрации.
Я послал 13 пакетов, ввел ifconfig и увидел dropped 13
Хотя все правила ACCEPT и форвардинг работает