спасибо за ответы, не стал долго голову ломать, просто переписал правила iptables, стало работать нормально, за одно и сам разобрался как писать правила