SQL Sunucu - VPN Baglanti

Merhabalar,
Uzak PC.lerdenFortiClient üstünden VPN yapıyoruz. 1433 portu içeri alıyoruz.

VPN için yapılan tüm açıklamalarda Tunnel Bölümünde bulunan,
Allow inbound ve outbound işaretli olacak diyor. Inbound ve Outbound NAT işaretsiz kalsın deniyor.
Ezberden olmaması için, bunların bir açıklamasını bilen bir arkadaş yaparsa sevinirim.
Güvenlik adına yukardaki kuralda bir sorun var mı? Yorumlarsanız  sevinirim.
Kural yazıp, IPS detect etmek için ips_sensor bölümünde hangisini seçmek lazım?
all_default - all_default_pass - fw_prof_upg_scan - protect_client - protect_email_server - protect_http_server

Yardımlarınız için çok teşekkürler.
Saygılar, Hikmet