попробовал не получилось, такое чуство, что клиент пытается не ч\з шлюз долбиться, а напрямую.
вот результаты работы ethereal
Frame 3 (66 bytes on wire, 66 bytes captured)
Ethernet II, Src: 00:13:20:23:e3:27, Dst: 00:10:5a:f1:0d:fc
Internet Protocol, Src Addr: 192.168.48.220 (192.168.48.220), Dst Addr: 212.192.122.27 (212.192.122.27)
Transmission Control Protocol, Src Port: 1221 (1221), Dst Port: 411 (411), Seq: 0, Ack: 0, Len: 0
Frame 4 (66 bytes on wire, 66 bytes captured)
Ethernet II, Src: 00:13:20:23:e3:27, Dst: 00:10:5a:f1:0d:fc
Internet Protocol, Src Addr: 192.168.48.220 (192.168.48.220), Dst Addr: 212.192.122.27 (212.192.122.27)
Transmission Control Protocol, Src Port: 1221 (1221), Dst Port: 411 (411), Seq: 0, Ack: 0, Len: 0
Frame 10 (66 bytes on wire, 66 bytes captured)
Ethernet II, Src: 00:13:20:23:e3:27, Dst: 00:10:5a:f1:0d:fc
Internet Protocol, Src Addr: 192.168.48.220 (192.168.48.220), Dst Addr: 212.192.122.27 (212.192.122.27)
Transmission Control Protocol, Src Port: 1221 (1221), Dst Port: 411 (411), Seq: 0, Ack: 0, Len: 0