Насколько известно, сервисы активации агента могут перемещаться по площадкам и адресация будет меняться. Наверное тут стоит разрешать выход в сеть заранее известным конечным устройствам, т.е. по маку их определять и применять соответствующий access-profile
Если какая-то рекомендация помогла вам, это не значит, что она универсальна для всех ситуаций. На скриншоте товарища, я вижу, речь про CPU, а не память.