Koran

Добрый день, есть потребность удаленным пользователям дать доступ к sip телефонии.
структуру такая. (ИНТЕРНЕТ)-->(firewall-server)-->(подсеть с asterisk и иными выведенными за периметр)-->(TMG-server)-->(Локальная сеть)

локальная сеть имеет доступ и к астериск и в интернет спокойно,
VPN клиенты подцепляются через TMG и имеют доступ к Локальнойо сети предприятия, но доступа к Asterisk нет.
(Ни пинга, ни sip, tracert обрывается на TMG сервере)

какое правило требуется чтоб VPN клиенты могли подключаться к Asterisk?