Когда наводишь курсор на зону VPN в разделе Настройки/Безопасность/Брандмауэр, появляется вот эта полезная подсказка: 
Это должно означать, что Policy-Based IPSec VPN не включены в то, что здесь показано, или же они вообще не включены в зону VPN для брандмауэра? Я понял это так, что они не включены, но когда я создал зоны, которые по умолчанию блокируют трафик в эту и из этой зоны, мой S2S IPSec VPN (с использованием PBR) затих. Трафик вообще не пропускался ни в одну сторону, пока я не создал правила разрешения. Я не говорю, что это не имеет смысла, но это кажется противоречивым к подсказке выше, если я что-то не понимаю.
Это должно означать, что Policy-Based IPSec VPN не включены в то, что здесь показано, или же они вообще не включены в зону VPN для брандмауэра? Я понял это так, что они не включены, но когда я создал зоны, которые по умолчанию блокируют трафик в эту и из этой зоны, мой S2S IPSec VPN (с использованием PBR) затих. Трафик вообще не пропускался ни в одну сторону, пока я не создал правила разрешения. Я не говорю, что это не имеет смысла, но это кажется противоречивым к подсказке выше, если я что-то не понимаю.