l2tp + ipsec настройка фаеровала

[pinkisanta]

Добрый день. Настроил l2tp + ipsec устройство конектится всех хорошо но интернет не идет фаервол душит (отключаю правила фаервола ( DROP) запрещающие сразу работает ) прошу подсказать какое правило и как исправить
7 правило DROP
9 правило DROP
10 правило DROP
11 правило DROP

все правила

Прошу совета спасибо

[xvo]

11 правило слишком жестокое - принципиально запрещаете все, что не прошло dst-nat.
Логично было бы, если это правило применялось бы только к трафику пришедшему из WAN.

[pinkisanta]

Поменял последнее правило
не помогло (((

[xvo]

Ок, а у вас ваш l2tp добавлен в список "list2 LAN", который фигурирует в 10 правиле?

[pinkisanta]

Нет небыло и в этом проблема спасибо