Шлюз соединений в DMZ

[maximum]

У кого-нибудь заработала схема, когда устройства находящиеся в сети Интернет взаимодействовали с сервером KSC через агент находящиеся в сегменте DMZ выполняющий роль шлюза соединений.

Похоже, где-то закралась ошибка в мануале https://support.kaspersky.com/KSC/13.2/ru-RU/183058.htm

Всё настроено по схеме и видео, но после установки агента на мобильное устройство с включенной настройкой «Подключаться через шлюз соединений в DMZ» устроство не появляется в управляемых.

klnagchk на устройстве в Интернете:

  Местоположение точек распространения:
    external-ip-cgw:13000 (SSL)
    external-ip-cgw:14000


Попытка соединения с Сервером администрирования...Произошла ошибка транспортного уровня при соединении с http://10.50.9.9:13000: общая ошибка 0x502.

Попытка отправки ICMP-пакета Серверу администрирования
Отправка ICMP-пакета 10.50.9.9 [10.50.9.9]...Ошибка - Отправлено = 3, Получено = 0

Зачем мобильное устройство в Интернете пытается отправить ICMP до сервера KSC в локальной сети? 

klnagchk на шлюзе в DMZ:

  Host is an active update agent
  Host is a connection gateway
  Listening SSL port: 13000
  Listening port: 14000


Connecting to server...Transport level error while connecting to http://10.50.9.9:13000: general error 0x502