>>80
pingすらということはWWWも見れないのかな

ためしに
nat descriptor address inner 1 10.23.129.1-10.23.129.254
も入れてみては?