masz 2 opcje, albo zrobić w tunelu zaufaną strefę tylko dla Polski albo w firewall dodać rosję i chiny do krajów blokowanych.
sposób 1. wejdź w Policy&Objects>Adresses, dodaj nowy adres, zaznaczasz typ jako geo, wybierasz Polskę.
w ustawieniach VPN zaznaczasz restrykcję i wskazujesz poprzednio stworzony profil geo.
drugiego sposobu nie opisuję jeżeli jesteś pewien, że logi pochodzą z VPN.
Pytanie czy logi pochodzą z firewall czy z VPN bo może masz coś otwartego na WAN?