Валентин, возвращаясь к вопросу - в общем-то в тех 2-х логах нет информации, относящейся к данным случаям разрыва. Там всё нормально - отработка правил, и не более. Надо смотреть виндовый лог, ну и специфические, если ещё есть.