Вы включили пакетную передачу ядром?
echo 1 > /proc/sys/net/ipv4/ip_forward
Можно ли также вставить полные правила iptables?
Согласно странице руководства, эта команда создаст пользователя без домашнего каталога и без оболочки.
useradd -M -s /bin/false <desired username>