Erh, nezgodno je doslovno kopirati nečije confige ako ne znaš što točno rade.
btw. kako se spajaju ti terminali, ide prvo VPN pa onda aplikacija ili direktno idu aplikacijom na taj port i vanjsku adresu? Ako idu VPN-om što bi bilo logično onda definiraj i VPN range pod src address ako ga imaš ili je sve u istom subnetu...
Kao što ti i kažu, neki gornji rule je problem, meni je petica sumnjiva.