klient si pustil na tu verejnou IP scan portu ?
NAT na MT prakticky nepouzivam tak nevim jak obvykle se v conn track tabulce ty connections objevuji ale je mi divny to, ze src je verejna (tedy zrejme neco z Internetu). Cekal bych ze se spojeni ulozi s prvnim packetem a pak by src mela byt privatka (pokud vyslo od klienta). Aby to bylo obracene pak by musela mit ta privatka forward (ale v tomhle pripade dost natvrdo na vice (vsechny )portu??)
