shorewall - странные зависания

столкнулись со странным поведением сервера шлюза.
периодически машина зависает намертво. это не может быть аппаратной проблемой и она не привязана к версии cds - проверял. Периодичность - может быть 3 раза в день, но чаще раз в 2-3 дня

ранее была схема:
lan-shorewall-shorewall-inet
--------\DMZ-shorewall-inet

все работало отлично

теперь стало:
lan-shorewall-inet
---------\DMZ

Эксперементально было найдено что зависания вызывает только работающий shorewall.
При этом изменения настройках были только в том, что

  1. во внешнем интрфейсе прописано 2 ip адреса вместо одного
  2. немного изменились правила и маскарадинг. Но самих правил мало (десяток) и кроме стандартных (выпускать во вне по http, https и ftp), восновном касаются открытия портов на разные бухгалтерские программки.

подскажите - куда копать?