У микротика VM время от времени неверное работает dnat.

Привет гурам микротика
Тут рассматривал возможность замены железа в офисе на микротик, начали тестировать и нарисовалась проблема с работой dnat  в нем.
Особенность в том, что микротик гейт сети, и в отдельной подсети живет  squid на который микротик должен перекидывать  трафик.
Он перекидывает, но вот обратно не все так замечательно. Иногда все работает, потом в какой-то совершенно произвольный момент работать перестает.

Вайршарк показывает картину маслом .. Хост шлет запрос, на сквиде он есть, сквид отвечает, но   микротик "забывает" оттранслировать  в запросе сорс адрес и в итоге хость получает ак от "неизвестного" адреса и  конечно делает ресет. И это повторяется некоторое количество раз.. через время микротик "вспоминает" что надо транслировать ВСЕ и все снова работает....

Честно говоря я такой фигни не встречал и что делать уже не знаю...  пробовал версии 5.28  6.26 6.39.2 пробовал в dnat  и через  dst-nat и через netmap... Все одно.   гипевизоры vmware workstation 12 и hyper-v от 2008r2 .. с варей постабильнее вроде. С гипером вообще беда!
Уже в раздумье, брать ли железку или эти глюки норма ?