c'est un cas typique de routage asymétrique.
lorsque tu envoies un paquet depuis ton pc vers son adresse translatée, le netasq convertit (translate) l'adresse de destination en l'adresse réelle du serveur; mais ton adresse source restant la même, le serveur renvoie pour les paquets retour des paquets avec une adresse source dans le LAN et une adresse destination dans le LAN aussi, sans passer par le netasq;
du coup celui-ci ne voyant que la moitié des paquets ne s'y retrouve plus.
le plus simple est d'y accéder avec son adresse privée dans le LAN pour éviter cela. au besoin tu peux créer une entrée dans le dns local si tu en as un ou dans le fichier host de ton pc pour utiliser la même url en interne qu'en externe.
si tu veux tout de même passer au travers du netasq, tu peux utiliser le mode bridge pour que ton client et ton serveur ne soient pas connectés à la même interface du netasq.