Resolvi, o problema estava na mascara de rede da conexao de entrada (link copel), eu tinha setado errado coloquei 200.xxx.xxx.xx/8, mundando pra 200.xxx.xxx.xx/22 deu certo !!!
Obrigado pela ajuda Farias !!!