Ola amigo! vc tem de liberar a porta de destino 3456 para o ip de destino 161.148.185.140 e aceitar do ip de destino 161.148.185.140 que ele possa conectar nas portas 1024:65535.
ok! tenta ae e depois me diz!
ps.: nao sei como fazer isso em iptables so em mikrotik, pois tive o mesmo problema e so resolvi assim.
abracos!:ciao: