Use o recurso de captura de pacotes em seu 220. Ele mostrará o NAT chegando e por que / onde ele está caindo tentando sair. Este link mostra como capturar todo o tráfego, mas reduzi-lo adicionando filtros. É muito fácil adicionar filtros para procurar apenas por determinadas portas / IPs, mas me avise se precisar de mais ajuda.