Bom... vou citar as diferenças de configurações em relação ao meu (que está funcionando blz)
1° na regra 3 eu coloco a IN INTERFACE
2° minha regra de masquerade vem antes do redirecionamento
3° na regra 3 não preencho os campos Scr e Dst Address
compara aí... testa e me diz...