маршрутизацию подправили. попробую объяснить со слов связистов.
Было 2 IP на роутере один статический другой динамический.
Пакеты приходили по одному IP, а уходил от СГО по другому и не находили СМ.
Смотрели трассировку и увидели. Потом связисты поправили и все гуд.
Отключили DHCP клиент.
Это все сугубо со слов связистов...