amigo,
O link chega em um roteador cisco, depois na makina linux, e também ternho que redirecionar o ip público e as portas.
veja se regras estao corretas.
iptables -t nat -A PREROUTING -d 200.xxx.xxx.xxx -p tcp --dport 0-65535 -j DNAT --to ip_cliente
iptables -t nat -A POSTROUTING -s ip_cliente -p tcp --sport 0-65535 -j SNAT --to 200.xxx.xxx.xxx
até mais