Ola amigo! vc tem de liberar a porta de destino 3456 para o ip de destino 161.148.185.140 e aceitar do ip de destino 161.148.185.140 que ele possa conectar nas portas 1024:65535.

ok! tenta ae e depois me diz!

ps.: nao sei como fazer isso em iptables so em mikrotik, pois tive o mesmo problema e so resolvi assim.

abracos!