У меня кроме правила маскарадинга и двух проброшенных вручную портов ничего нет. Остальное автоматом UPnP.
Это трассировка с компа при подключенном ВПН.
Это трейс до публ адреса сервера на котором впн. И Трейс до сервера Oktell, который тоже мне нужен для работы как и ftp на 10.3.5.67