Você está vendo os contadores da regra padrão (política) da FORWARD chain, que contém regras aplicadas aos pacotes que estão sendo encaminhados por meio do host. Isso se aplica apenas aos roteadores, não aos seus hosts habituais, com apenas uma interface de rede, que só seria usada em INPUT e OUTPUT chains. Além disso, o encaminhamento / encaminhamento tem que ser explicitamente habilitado através de um sysctl, para o IPv4 o botão é net.ipv4.ip_forward .