Squid подвержен remote DOS

>т.е. предлагается сначала самому что-то сломать, чтобы увидеть проблему? Гениально.

Совершенно неуместный сарказм. Да!, нужно выключить ("сломать"), что бы увидеть, что у NAT есть проблема, но решается она клиентами. (Печально, что ТАКИЕ тривиальные вещи приходится объяснять)

>"А мужики-то не знают"

Пришел САМЫЙ ГЛАВНЫЙ. Он знает все! Всем встать смирно!

Что-то я не пойму, чем использование "Path MTU Discovery" в случаях с NAT и без NAT отличаются? Вроде никто постоянный MTU на всём протяжении между любыми хостами не обещал в обоих случаях.

>нужно выключить ("сломать"), что бы увидеть, что у NAT есть проблема

не тупи. Это проблема тоннеля. А есть там трансляция адреса или нет - дело десятое.