P.S. Нужна помощь! Поставил вот такие правила
https://pastebin.com/raw/nUf5RxC9. Попробовал с l2tp но там идёт подключение по логину с паролем, а мне необходимо чтобы работал терминальный сервер с штатным rdp клиентом, поэтому есть идея: может добавить черный и белый список ip, для возможно случайного срабатывания правила валидного ip?