не совсем цепляю логику этого решения. примеры в интернете задействуют внешние интерфейсы и внутренние(деление на тип интерфейса). а если внутренних много?) а внешний вообще не нужен.
Керио был приведён для примера. Показать что есть решения работающие в таких же условиях без косяков. Проблема существует у людей уже как мимнмум год. Я просто обратился к сообществу. Если поймём в чем баг ... отпишемся микротам.
Wexter: прошивки последние. Сети не пересекаются. Клиенты с других мест устойчиво держат соединение с серваком. Нат каким-то образом влияет на появление проблемы.