Boa tarde...
Apelei para a recompilação do kernel com o Connection Tracking do MASQ/NAT em built-in e não faço idéia se é por que eu reiniciei a máquina ou pq esse módulo estava ativado que passou a funcionar. Ou ainda pq deu um pau no módulo iptables.... hehehe
Abraços.