Как работают правила по порту 443 и 4090 Kerio VPN?

Question

[Drawn]

Собственно имеются два правила:
мой реальный айпи внешний к примеру 95.154.50.168
в Kerio стоят два правила
верхнее правило для порта 4090. Источник: WAN. Назначение: Брандмауэр. Служба: KerioVPN. Действие: Разрешить+учет.
нижнее правило для порта 443. Источник: WAN. Назначение: 95.140.130.85. Служба: HTTPS + UDP443. Действие: Разрешить+учет. MAP 95.140.130.85:4090.
Насколько это корректное правило. Так как не могу понять, для чего используется другой IP адрес (который даже не принадлежит к этому сегменту сети) и правильно ли сделано такое правило для работы с VPN соединением с фильтрацией трафика по http?