Protože ta konfigurace nepočítá s tím, že může nové spojení vzniknout příchodem z venku, takže se ti stane to, že přijde spojení z venku a odpověid na něj začneš násilím tlačit do druhé linky, než to příšlo = a máš po hlasu.
Je potřeba to upravit, aby se PCC pravidla uplatnila jen na spojení vzniklá ve směru LAN=>WAN a pro spojení došlá z venku se spojení správně označkovalo wan1_conn/wan2_conn a PCC to následně nepřeprznilo, aby odpověď odcházela linkou, kudy přišla žádost.