Добавил к 3 правилу еще Related и все заработало:
chain=forward action=accept connection-state=established,new,related src-address=192.168.88.0/24 in-interface=bridge-local out-interface=lte1
Если честно, не очень понимаю, что сделал - действовал по наитию. Верно ли поступил?