Вообщето, по "выходу", локальные IP адреса должны заменяться, но они почему-то остаются локальными: 192.168.*.* - вот их, все порядочные файрволы/маршрутизирующие коммутаторы и отбрасывают как заведомо ложные. => вопрос к нашему "шлюзу" - почему он выпускает наружу локальные адреса.
Кстати, баг тащится с самого "рождения" нашего NAT'а