К
Но можно и разрешить конечно, если очень нужно.
А почему бы вам не фильтровать по 3389 порту, в сторону вашего RDP севера вместо проверки, что src port RDP клиента из данного диапазона.
А почему бы вам не фильтровать по 3389 порту, в сторону вашего RDP севера вместо проверки, что src port RDP клиента из данного диапазона.ACL висит лишь на интерфейсе DMZ (in). Сервер находится в DMZ сети.