Vaider: правило перемести выше правила для локального трафика внутри сети. просто попав в него пакет дальеш не обрабатывается.
попробуй еще и порт замапить тоже. танцы с бубном но мало ли

а вообще именно так и делается.
добавлено через 6 минут
нужен анализатор логов для керио. чтобы по дням показывал кто сколько насидел. и где.
и сразу вопрос что для этого нужно? вести логи каждого правила?