você deixou a sua nat assim?

1 ;;; #NAT
chain=srcnat action=masquerade out-interface=ether1



ou você setou a sua classe interna?