É difícil entender a pergunta e a configuração corretamente, mas por que você especificou um IP de origem e uma máscara de rede - parece-me que isso não deveria ser especificado ou ser 0.0.0.0 em cada caso.
Meu palpite é que ele só está encaminhando solicitações vindas de xx.yy.aa.X (onde X é 1-254), quando o que você deseja é encaminhar qualquer coisa que ele veja.