rtx1100に関して質問させてください

lanに掛けた動的フィルタで通信の挙動がおかしくなります
インターネットへのアクセスが非常に遅くなったり、まったくできなくなったり、vpnの先にあるsambaサーバーへの書き込みができなくなります(読み取りは可)

でもこの動的フィルタを解除すると正常に外部と通信できるようになります


次のようにセッティングしています

ip lan1.4 secure filter in 4000 dynamic 11 12
ip lan1.4 secure filter out 4500

ip filter 4000 pass * *
ip filter 4500 reject * * *
ip filter dynamic 11 * * tcp
ip filter dynamic 12 * * udp

rtx1100のlanインターフェイスのin方向でudp,tcpを乗せる動的フィルタをセットし、
そのout方向にすべてのパケットを条件にしたrejectスタティックフィルタを掛けています
こうすることで、vpnトンネルインターフェイスからlanへのアクセスを禁じているわけです

今は、フィルタを解除して送信しています
このように動的フィルタは使うことができないのでしょうか