потеря пакетов из NAT

Конкретно в моем случае шлюз раздает интернет правилом

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

что означает nat (на маршрутизаторе то же unix подобная прошивка стоит и использует nat), да и пакеты уходят со шлюза на сервер, но не приходят

Если это действительно так, то дело в канале между сервером и тобой. Но учитывая что

думаю дело все же не в канале.

Хочется увидеть дампы чтоб была возможность сказать больше..

интересно, сам сервер на уровне ядра может фильтровать пакеты, чтобы их tcpdump не показывал? Поясню по поводу локальной сети. NAT - это раздача интернета. В моем случае, в локальную сеть.

ну iptables работает на уровне ядра.. да, может :)

есть мнение что tcpdump все же ловит пакеты до iptables. Да и на сервере сейчас все открыто в iptables.

входящие - да, исходящие - нет

как раз входящих и нет. Сейчас товарищ проверил в другом городе со своей сетки - то же самое. Так что причина или в сервере, либо в ДЦ.

Проблема решилась перезагрузкой сервера. Наверно, некоторые правила sysctl не вступают в силу по команде sysctl -p, а требуют перезагрузки сервера.