DebianでBフレッツに接続するマルチホームなルーターを作ってます。

PC1はプロバイダAを使いwebサーバをインターネットに公開し
PC2はプロバイダAを使い
PC3はプロバイダBを使ってます。

PC3からプロバイダBのISPのルータを経由して（1回インターネットに出てから）
PC1のwebサーバにアクセスしたいのですが、繋がりません。

tcpdumpするとeth0において「PC3のプライベートIPアドレス > プロバイダAのグローバルIPアドレス」、
ppp1において「プロバイダBのグローバルIPアドレス > PC1のプライベートIPアドレス」
となっています。

iptablesのNATヘアピンかルーティングあたりの問題かとは思うのですが
どうしても解決できず。
お分かりになる方いましたら教えてくださいｍ（＿＿）ｍ

ネットワーク図
https://i.imgur.com/fju6GWO.png

ファイアウォールとルーティング
https://pastebin.com/dcePRWFE