Cara me diz uma coisa, eh da tua rede interna (CL<IMG SRC="images/forum/icons/icon_cool.gif"> para a rede interna (CL7), se for veja e o ip interno do cl8 ta com snat. se nao faca:

iptables -t nat -A POSTROUTING -s SEU_IP_REDE_INTERNA -j SNAT --to SEU_IP_VALIDO

fui...