В процессе настройки UHW по доке нигде не указывается что нужен будет локальный днс сервер. Хотя это подразумевается, в строчке "option domain-name-servers 172.31.0.1;" при конфигурации global.template
После того как все настроено, пользователь пытаясь открыть вконтактик, пытается отрезольвить доменное имя на 172.31.0.1, получает в ответ балалайку и никуда не редиректится фаерволом. Если попытаться вбить в браузер IP, то все редиректится и прекрасно работает.
Вот таким образом я пришел к выводу что нужен локальный DNS сервер. Перед тем как осквернять рассово чистую настроенную систем