Конфликт MASQUERADE и mark

Есть два внешних канала интернета и один внутренний.
В интернет все выходят за счет MASQUERADE на первый канал, часть протоколов (ssh rdp vnc) я направил через второй канал за счет MARK и настройки маршрутизации.
Какое то вермя работет нормально, но потом (примерно через сутки) работать через второй канал ssh rdp vnc отказываются до тех пор пока не перезагружу. Если проверить telnetom то проходит нормально, приглашение ssh вижу. А вот "ssh host" выдает connection time out.
Это происходит не у всех на части компьютеров (разнве каждый раз)