По идее обратное преобразование идет в nat prerouting, но похоже что если соединение находится в conntrack (ESTABLISHED, RELATED) то оно не проходит nat prerouting правила вообще. По крайней мере iptables -t nat -I PREROUTING -i eth0 -j LOG ничего не показывает.