iptables ??

[Sloter]

Die Pakete vom irnterne Netzwerk laufen nicht über die Firewall.
Also werden sie nicht gefiltert.

Überleg mal wie der Verbindungsaufbau erfolgt?
Der Client sucht anhand der IP (vereinfacht ausgedrückt) seinen Partner.
Der meldet sich aus dem eigenen Netzwerk und dann wird direkt die Verbindung aufgebaut.
Die Firewall regelt ja nur den Verkehr von innen nach aussen und umgekehrt.
Interner Traffic interressiert die Firewall nicht.

Sloter