iptables -t mangle -A INPUT -p esp -j MARK --set-mark 50
iptables -A FORWARD -m mark --mark 50 -j ACCEPT