TMG+VPN
 

Добрый день, уважаемые форумчане!
Имеется тестовая лаборатория. Схема такая: поднято две виртуалки на VMWare (win2008r2), на первой поднят DC+DHCP+DNS, на второй TMG 2010, сети изолированы от физ.сети (для стыковки физ.сити с вирт.сетью использую GNS3). Маршрутизация трафика настроена, компы из физ.сети пингуют вирт.машины и на оборот. 192.168.1.0/24 - физ.сеть 192.168.224.0/24 - вирт.сеть. Проблема с подключением vpn-клиента, у клиента отваливается коннект с ошибкой 800, в журнале ТМГ подключение проходит, а вот ответные пакеты рубится. с такой ощибкой: "Пакет TCP был отклонен, поскольку он имеет недопустимый порядковый номер или недопустимый номер подтверждения."
Файл 122173
Не могу понять причину такого поведения, тмг поднял в первые, может что то с настройками правил намудрил.

Тюфу блин, забыл исключить из ната физ.сеть.