Pesquisar:

Aparentemente está configurado perfeitamente, coloque o tcpdump no firewall e nas extremidades, para que possamos analisar melhor.

Abraço
Miguel Xavier

Crushing,

Coloque a seguinte regra de SNAT:

iptables -t nat -I POSTROUTING -o eth0 -s 192.168.1.0/24 -d 192.168.1.10 -p tcp -j SNAT --to-source 192.168.1.1

Isso deve resolver, coloque um...

Coloca um tcpdump no teu roteador 192.168.2.1 e cola aqui, assim é mais facil de analisar.

Você só vai precisar utilizar SNAT se o gateway da tua rede 192.168.3.0 NÃO for o roteador que conecta...