rapaz, coloque os clientes que usam o conectividade social pra fazerem NAT e tá resolvido o problema.

Firewall - NAT - chain=srcnat src-address=ipdocliente out-interface=interfacedainternet action=masquerade

Falouz !