roda um tcpdump, ou se você estiver com interface o wireshark, pra capturar os pacotes de ida e volta tanto no linux que está fazendo o roteamento quanto no host que gera a requisição.