ну я пользовался в последнее время OSA AIO - там вроде отдельного неймспейса для snat не было. всё делалось внутри неймспейса роутера в настройках iptables. У роутера со включенным нат в его неймспейсе появлялся маскарад для внутреннего траффика
Если внешний роутер в провайдерской сети не пингуется (из неймспейса роутера опенстек, который типа имеет адрес в той же провайдерской сети ) - это корневая причина. Даже если маскарад правильно настроен, то он не заработает