Перенаправление портов, не работающее, tcpdump, показывает “соединение сброса”

Я думаю, что Вы имеете:

• брандмауэр состояния полный
• маршрут, который имеет другой обратный канал (асимметричная маршрутизация)

Из-за этого возвращаемый пакет (SYN+ACK) не рассматривают как являющийся частью соединения, и брандмауэр отклонит их.

Я проверил бы маршруты и изменил бы их, чтобы быть на том же пути.