> даже менял подсеть с 10.x.x.0 на 100.x.x.x, не помогло.
Подсеть 100.хх.хх.хх не относится к локальным и не будет работать в вашем конфиге. У вас в распоряжении только эти:
10.0.0.0 — 10.255.255.255 (маска подсети для бесклассовой (CIDR) адресации: 255.0.0.0 или /8);
100.64.0.0 — 100.127.255.255 (маска подсети 255.192.0.0 или /10). Данная подсеть рекомендована согласно RFC 6598 для использования в качестве адресов для CGN (Carrier-Grade NAT);
172.16.0.0 — 172.31.255.255 (маска подсети: 255.240.0.0 или /12);
192.168.0.0 — 192.168.255.255 (маска подсети: 255.255.0.0 или /16).
Попробуйте подсеть поменять на 10.93.0.0/24, или любое другое второе число.
Если ваши подсети и подсети оператора пересекаются, будет конфлит адресов и пакеты данных бегать не будут.
