>> Отправил 19 пакетов и они все оказались dropped.
>> До конечного сервера пакет так и не дошёл.
> Ну, значит dropped. Тогда надо смотреть на флаг ip_forward, таблицу маршрутизации и
> правила netfilter, как советуют ниже.
> Если название интерфейса venet0 указывает на то что это живёт в контейнере
> OpenVZ, то ещё можно смотреть какие правила применяет хостовоая система, можно
> ожидать что она дропает попытки спуфинга гостевого контейнера. Я про детали
> OpenVZ не в курсе.
> В этой ветке, вам совет пересмотреть архитектуру решения.

iptables -L -v -n

Chain INPUT (policy ACCEPT 10115 packets, 552K bytes)
pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination
   21  1008 ACCEPT     udp  --  *      *       0.0.0.0/0            DestIP       udp dpt:27017

Chain OUTPUT (policy ACCEPT 9024 packets, 626K bytes)
pkts bytes target     prot opt in     out     source               destination

iptables -L -v -n -t nat

Chain PREROUTING (policy ACCEPT 1296 packets, 61685 bytes)
pkts bytes target     prot opt in     out     source               destination
    6   288 DNAT       udp  --  *      *       0.0.0.0/0            IPFilter      udp dpt:27017 to:IPServer:27017

Chain POSTROUTING (policy ACCEPT 21 packets, 1248 bytes)
pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 20 packets, 1200 bytes)
pkts bytes target     prot opt in     out     source               destination