frozer

Ничего суперкриминального нет. Но я бы для тестов удалил
ip inspect name INSPECT_OUT http
А также еще занизил tcpadjustmss, напр до 1300.
Не поможет-запускать wireshark и смотреть.