Iptables+ Континент АП

Добрый день. Связи с автоматизацией все России добралось и до нас, теперь нами приходиться работать УСФД, требуется туннель который устанавливает Континент АП, а дальше в браузер открыть внутренний сайт, но тут одна проблема непонятная если делаю через nat то всё это дело тупит по чёрному. Соединения устанавливаться, начинаешь открывать страницу, открывается по 5 минут, а если без NAT на прямую то проблем нету всё летает. в iptables не каких запрещающих правил для FORWARD, проверял tcpdump на обоих интерфейсах трафик идёт не чего нет что бы могло мешать. Помогите кто встречался с подобной проблемой