qualify = UNREACHABLE сообщает о том, что пакет OPTION, который посылается регулярно, чтобы не закрывалась трансляция NAT начинает непроходить. Скорее всего один из * за НАТом, и НАТообразующее устройство думает, что пакет OPTION - это какая-то атака, закрывает трансляцию.