[ 54.392060] nf_conntrack: default automatic helper assignment has been turned off for security reasons and CT-based firewall rule not found. Use the iptables CT target to attach helpers instead.
а не отвечал через дупликейт.. один нас потушил - работает… перегрузил два наса сразу, положило. Оставил работать один, потом влкючил второй - заработало…