тебе никакой файрвол не нужен для такого простейшего случая: достаточно парсера логов и команды route add. Если айПи твоего сервака 1.1.1.1, а айПи брутера 2.2.2.2, тебе достаточно выполнить команду:
route add 2.2.2.2 MASK 255.255.255.255 1.1.1.1
ЛЮБОЙ ИСХОДЯЩИЙ трафик с твоей машинки к нему залочится