Serg
Если меня спрашиваете, то не знаю. Так было. Я старался сильно ничего не менять. Физически потрогать роутер смогу только через 2-3 месяца. А до этого класть сеть всего офиса не хочется.
+ разберитесь с форвардами. Нужен акцепт с сети сстп к подсети ПК назначения. Правило должно быть выше дропов