Чё-то на какую-то параною похоже. Прочитал вопрос про локальную сеть в интернете.
Какая вам разница, что происходит снаружи? Для вас всё-что снаружи это интернет. Любые соединения ИЗ интернета нужно обрабатывать как опасные. Из коробки керио разрешает впн и веб морду.
Что касается ваших ИСХОДЯЩИХ соединений. Ну попадёте вы в чужую сеть? в чём опасность-то?
ну если очень хочется, то правило не правильно настроено.
1 . источник - все локальные ip адреса кроме используемых получатель интернет интерфейс - запрет
2. входящих бояться не нужно. по умолчанию они отключены