Kerio Control 8.2 просблемы с фильтрацией содержимого и VPN

[PerehvaT]

После обновления на 8.2 перестал работать VPN. Правила трафика настроены верно, косяк в правиле типа любое содержимое-любой источник-удалить, в фильтрации содержимого. Оно у меня всегда последним стояло в политиках http и перешло по наследству.

Смысл в том, что у меня используются белые и черные списки сайтов (группы url) и через фильтр содержимого раздаются разным группам юзеров, без последнего правила, запрещающего все, белый список бесполезен.

После создания правила типа kerio vpn,l2tp,ipsec-группа юзеров-разрешить, vpn не заработал. VPN начинает работать ТОЛЬКО с правилом типа kerio vpn,l2tp,ipsec-внешний ip юзеров-разрешить, что является нереальным косяком.

От последнего правила в фильтрации содержимого, блокирующего все, я отказаться не могу. Сам вопрос: почему в фильтрации содержимого правило разрешающее vpn на пользователей не работает, почему приходится указывать внешние ip пользователей в правиле? Кто-нибудь с подобным сталкивался?

p.s.: В логах видно, что пользователь подключается на 10 секунд и выпадает. Так же видно, что правило частично работает, т.е. подключение происходит, а потом udp пакет от юзера с порта 10*** идет на порт 4090 керио и блочится последним правилом. Вопрос: почему трафик, попадающий под службу kerio vpn и разрешенный для юзеров правилом, не попадает под это само разрешающее правило? Соответственно блокируется последним правилом.

p.p.s.: в керио vpn клиенте у юзеров выпадает ошибка "Невозможно организовать туннелирование данных (возможно, заблокирован трафик UDP)".

[PerehvaT]

Мда...полная тема ответов)

Отвечу сам:
-почему трафик, который подходит под правило kerio vpn, проходит мимо разрешающего правила и блочится последним - непонятно;
-отменил инспектор трафика в VPN правиле и фильтр содержимого больше не следит за этим.

Всем спасибо, можно закрыть.