Zerg89

похожая тема

Смотри в профиле протоколы шифрования у него по умолчанию много чего типа 3des отключено, и в firewall открыть 50 1701 udp порты

Попробуйте фильтровать на прероуте, на вкладке raw по необходимым портам, если это не сработает у меня идея только файрвол или отключение маршрута по умолчанию в настройках соединения

Адрес лист на *.kg, маркировка коннектов по адрес листу, отдельная таблица маршрутизации и нат, проброс портов настраивается тоже отдельно для маркированного трафика, железка мощная потери производительности быть не должно, там все прямиком на проц заведено без свич чипа