RS
не могу зайти через винбокс с внутренней сети, правило фаервола дропать весь инпут кроме лан портов не пускает, если его отключаю, то все ок... какое надо дописать правило, разрешающее винбокс из локалки?
Очевидно, подключаетесь не через то, что прописали как лан порты. Вариант навскидку: в правиле прописан интерфейс-лист, а подключаетесь через интерфейс (бридж?), который в него не входит. Проверьте в Interfaces - Lists.