Проверьте следующее:
Вам устанавливали инструменты VMWare? Можно ли проверить с помощью ping-запросов оба пути (хост предположения, и наоборот)?
AFAIK, Вам ничего не придется изменить в .vmx файле для разрешения соединений RDP, пока сетевое соединение соединяется мостом.
В качестве предположения, поскольку в настоящее время отсутствует полезная информация, я считаю, что вы извлекли этот пакет из очереди из netfilter слишком поздно - после того, как было принято решение о маршрутизации и пакет был помещен в локальную таблицу маршрутизации .
Попробуйте поместить свое правило NFQUEUE в iptables в цепочке преобразования таблиц PREROUTING.