поподробнее опишы задачю
тк талепатов нет бла бла бла
вощем если тупо маршрутизировать
то всё ок в форварде соотв правила без указания -р
а если натить надо то хер
у небачимых протоколов нет понятия портов в прямом понимании этого дела
а следовательно нет и ната
можно юзать разные виды впн
что на самом деле скорее всего подходит тк видимо это протокол между хитрыми прогами небось которые юзаятся внутри часных сетей а не в инете

Если просто разрещающие правила, то примерно:Если что-то нужно тонкое, то как обычно - прописываешь конкретизацию (например: -i eth0 , -o eth1 и т.п.)
Т.е. ничем другие протоколы, отличные от tcp/udp, особым не отличаются

Это случаем не "Континент" Информзащиты требует ip250?

если интерес к теме не сгнил
я тут нарыл кой какой доки по поводу подобных протоколов
и вобщемто вкурил как че там работает если че могу порассказать
точнее на вопросы по ответить