>nat timeout не менялся, судя по докам cisco стоят такие 1)
поставте вот так, может поможет (со своей содрал):
ip nat translation timeout 60
ip nat translation tcp-timeout 120
ip nat translation udp-timeout 30
ip nat translation dns-timeout 10
ip nat translation icmp-timeout 10
ip nat translation max-entries all-host 1000
2) на IP интерфейсах сделайте так:
no ip redirects
no ip unreachables
no ip proxy-arp
Это уже может Вам помочь...
3)
и ещё как нат сделан? (куски конфига бы почитать, может можно подкрутить и тут.)
Так же можно понаблюдать за логами, в консоль:
show logging
или свалить их в сислог какого либо сервера:
logging ип.адрес.сервера.сислогд