Странно, вроде бы в 3.9.1 ничего в плане NAT координально не изменилось и дисейблить их незачем...
Проверим.
Я заводил Тикет в поддержке №INC000038725. Но поддержка отвечает, что порты не менялись.
Я уже пробовал на внешнем КШ вручную накатить 3.9.1 и дать ей конфиг, но все равно результат кш в состоянии выключен в пу цус.