Перепроверка с iptables-L-n-v - строка, и с туземным-t. То, что Вы сделали, выглядит правильным мне. Также выполненный tcpdump, чтобы видеть, видите ли Вы TCP SYN och внешняя сторона (eth0) и на внутренней части (eth1), чтобы удостовериться, что это - то, где это исчезает.
"Это не работает", не хорошее описание. Что не работает? Вы отказывались от тайм-аута или соединения?