progrma da receita nao funciona

alguem ja fez funcionar o Ted da receita sem fazer masquerade?
Segundo o site da receita eh soh liberar a porta 8017, fiz a seguinte regra, mas nao funcionou:
#$IPTABLES -A FORWARD -s $REDEINTERNA -p udp --dport 8017 -j ACCEPT
#$IPTABLES -A FORWARD -s $REDEINTERNA -p tcp --dport 8017 -j ACCEPT

ela ta certa? onde estou errando?

Junior

se vc tem uma rede invalida atras do firewall.. vc será obrigado a usar NAT.. (MASQUERADE)...

senao nao haverá troca de pacotes com o servidor da receita..