> Спасибо, понял.
> Тогда ещё вопрос: при попытке сходить в другую сеть по RDP, в логах такое:
> FW: DROP: rule=LogStateViolations event=unexpected_tcp_flags
> flags="SYN" endpoint=originator state FIN_RCVD connipproto=TCP
> connrecif=lan connsrcip=192.168.5.2 connsrcport=3646 conndestif=lan
> conndestip=192.168.3.3 conndestport=3389 origsent=136 termsent=0
> recvif=lan srcip=192.168.5.2 destip=192.168.3.3 ipproto=TCP
> ipdatalen=28 srcport=3646 destport=3389 tcphdrlen=28 syn=1
>
> и соединение обламывается. Это чего такое? :-/

C RDP есть некоторые неясности. Дело в том, что firewall хоть и
пропускает весь трафик через себя согласно правилам, но всё-таки смотрит
смотрит на контент пакетов и фильтрует их.
Мы в ближайшее время будем тестировать RDP на предмет поиска решений, к
сожалению сию секнду ответить не могу и протестировать тоже.

Клиент был родной майкрософтовский, если что.