мне нужен IPTABLES для включения ПЕРЕДАЧИ IP?

Если вы используете частные адресные пространства (192.168 ..., 172 ..., 10 ....), вам может потребоваться настроить NAT. Вы можете сделать это только с помощью NetFilter, известного как iptables .

Другое решение - использовать прокси приложения и не использовать маршрутизацию.

Да, в вашей конфигурации, если ваша сеть маршрутизируется правильно, она должна пересылать правильно. Если вы можете пинговать FW из LN, но не Интернет из LN, вам необходимо проверить правила брандмауэра для FW и правила маршрутизации на LN и FW. Убедитесь, что либо у LN есть общедоступный IP-адрес, либо ваш брандмауэр правильно перенаправляет соединения обратно к LN из Интернета и выполняет NAT для исходящего трафика LN.