Aún no he podido hacer lo que me dijiste Trutxof, pero tengo otro "síntoma" a ver si te sirve.
Utilizo la herramienta "nmap" para escaneado de puertos (una maravilla). A la hora de escanear (cuando tengo el puerto de SSH dirigido al servidor interno) me sale lo siguiente:
PORT STATE SERVICE
21/tcp open ftp
22/tcp filtered ssh
23/tcp open telnet
80/tcp open http
1723/tcp open pptp
Como puedes ver, el puerto 22 está "filtrado". Me imagino que estará redirigido a mi PC servidor. Para hacer pruebas, hago telnet al nombre simbólico de mi servidor:
telnet servername.ath.cx
y tras ello me permite acceder a la sesión telnet del propio router, es decir, al menú de configuración del router. Entonces empiezo a hacer experimentos y redirijo también el puerto 23 (telnet) a mi PC servidor. Paso nuevamente el Nmap y sale lo siguiente:
PORT STATE SERVICE
21/tcp open ftp
22/tcp filtered ssh
23/tcp filtered telnet
80/tcp open http
1723/tcp open pptp
Esta vez ambos filtrados. Pues bien, ahora me da por intentar hacer un telnet de la misma manera que antes, al nombre simbólico y me sale lo siguiente:
$> telnet servername.ath.cx
Trying ip1.ip2.ip3.ip4...
y se queda ahí indefinidamente, vamos.... que no llega a conectar.
A ver si esto te ayuda. Mañana cuando vea a mi amigo le pido que hagamos lo que me dijiste.
Espero respuesta.
Buenas noches.