iptable через минут 5 отрубает клиента

есть 2 серевухи и VPN
делаю вот такие правила

$IPTABLES -t nat -A POSTROUTING -o eth0 -j MASQUERADE
$IPTABLES -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
$IPTABLES -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

после чего инет на клиенте работает минут 5 потом перестает, потом может опять открвть доступ, но опять же не на долго
помогите разобраться