Ну вот нельзя делать столько лажи одновременно. Просто нельзя и все. Мало того что на одной железке  дефолт завернул в локалку т.к. попутал адреса интерфейсов. Так на другой нат влепил на внешний интерфейс. А потом минут 30 копаешься ищешь чаво оно отказывается работать,  в итоге переделываешь схему за 40 минут и под находишь лажу.  

 

Ах да забыл упомянуть что использование двух консолей параллельно при конфиге это зло. То тачку сотрудника бутнешь, то ацл смотрит хрен знает куда (про то что делает вообще молчу)....