1C Сервер + VPN. Ошибка определения принадлежности клиентского и серверного процессов одному компьютеру

Ситуация следующая. MS SQL и Сервер 1С стоят на одном компе.
По локалке клиенты подключаются без проблем.
Если на роутере пробросить порты, то клиенты без проблем подключаются по внешнему IP.
Задача была поставить VPN и закрыть порты 1С на роутере.
Я ставлю SoftEther VPN, это уже наверно 10й сервер, проблем никогда не было.
А тут выдает ошибку: Ошибка определения принадлежности клиентского и серверного процессов одному компьютеру
сразу отмечу моменты:
- В файле хост ip прописан.
- Агент сервера 1С перезапускал
- кэш dns чистил: ipconfig /flushdns
- ping в норме
- tracert в норме
- telnet к портам 1540, 1541, 1561 подключается.
- SMB работает (расшаренные общие папки в проводнике открываются)
- на сервере нет никаких виртуальных сетевых карт. (была подобная проблема, решилась удалением виртуальной сетевой карты и удалением Hypev-V из системы)
- IPv6 отключен везде и на сервере и на клиенте

Чтение чтива ни к каким мыслям не привело.
https://its.1c.ru/db/v8313doc#bookmark:cs:TI000000016
Не поддерживается запуск клиентского приложения на виртуальной машине, если для сетевого адаптера виртуальной машины установлен тип подключения NAT, а кластер серверов «1С:Предприятия», с которым должно работать клиентское приложение, расположен на компьютере, который является хост-компьютером для виртуальной машины клиентского приложения.