-A
acrescenta a regra ao final da lista de regras. Portanto, se uma regra anterior descartar o pacote, o pacote não será aceito. Use -I
em vez de -A
. Além disso, verifique se uma regra em outras tabelas ou na cadeia PREROUTING descarta o pacote.