@IronCAT@

И еще есть грабли такие.
не пускает никого кроме тех, чьи ИПы входят в подсеть внутренней сетевки.
Т.е. ип внутренней сетевки 10.1.2.3.
Из 10.1.3.* уже никого не пускает.
Правила вроде ничего не ограничивают...