Ho anche downgradato il firmware.. non capisco dove sbaglio..

FW -> 0ff
NAT -> fowardato correttamente

PPOA - VC con NAT session SUA..