Симптомы

Заметили, что в какой-то момент из под VPN Remote Access стала доступна административная консоль по всем интерфейсам, на каких она была назначена.

Предполагалось, что маршрут пользовательской машины до административной консоли должен состоять из двух хопов: 1) адрес шлюза 2) интерфейс с назначенной административной консолью: что таки образом позволяло бы применять правила фаервольных политик.

На деле получается, что если обращаться на любой из существующих интерфейсов, хоп только один.

Решение

1. Проверить на каких зонах есть разрешение.
2. Проверьте что на зоне VPN не включен доступ к "консоль администрирования"