отвечу за Александра. Создано правило разрешающее весь TCP, UDP, ICMP.
Сетевые объекты созданы с адресами АРМ и СД и привязаны к ЦУС в качестве внутренних на разные интерфейсы.
По дампу видим, что пакеты не проходят сквозь ЦУС. В тех.отчете правила присутствуют, подозрений не вызывают.