Possivelmente há um erro por ae... Posta as regras do NAT e diga se incluiu os ips válidos na interface do link (ip>address)?
Versão Imprimível
Bom demorei mas VAmos lá, as regra são as seguintes;
regra 1
CHAIN = DSTNAT
DST. ADDRESS = 200.143.129.194
PROTOCOL = 6 (TCP)
DST. PORT = 4040
ACTION = DSTNAT
O ADDRESS = 192.168.1.9
TO PORT = 80
regra 2
CHAIN = DSTNAT
DST. ADDRESS = 200.143.129.194
PROTOCOL = 17 {udp}
DST. PORT = 4040
ACTION = DSTNAT
O ADDRESS = 192.168.1.9
TO PORT = 80
Regra 3
CHAIN = DSTNAT
DST. ADDRESS = 200.143.129.195
PROTOCOL = 6 (TCP)
DST. PORT = 80
ACTION = DST-NAT
TO ADDRESS = 192.168.1.9
TO PORT = 80
Adcionei os ip's no ip address list :)