A telephelyek és a központi szerver között van vpn (a központi szerver a szerver, a két router a kliens). Ez azért kellett, mert ha valamelyik szolgáltató áll le, akkor egy USB mobilnettel hidaljuk át a kiesést, és ilyenkor a cgnat miatt nem mennek a port forwardok, ezért a telephelyek nyomtatóit amiknek ez kell, beraktuk vpn alá, így el tudja érni őket a központi szerver akkor is, ha mobilnetről megy valamelyik telephely. Nem láttuk indokoltnak a két telephely között is a vpn-t.
A chat tcp és udp, de browser-ben fut, tehát amikor megáll, akkor a tcp biztosan megáll, lehet hogy az udp megy tovább, de az szerintem a hangra van. Ezt nem teszteltem.
Tudom, hogy a ping icmp, csak azért írtam, mert az volt az első ami feltűnt, hogy a ping megy, amikor a tcp nem. És ezután jött az ötlet, hogy akkor nézzük meg az udp-t is.