Настройка kerio для доступа в локальную сеть провайдера

Имеется комп с установленным kerio winroute. На компе установлены 2 сетевые карты: Одна смотрит в мою сеть, вторая в сеть провайдера. Подключение к интернету осуществляется через vpn. Данный компьютер работает со всеми 3 сетями(my_local, prov_local, vpn - надеюсь понятны условные названия) без проблем. С компов из моей локалки не могу достучатся до локалки провайдера, хотя интернет на эти компы идет. Добавил правило: источник-my_local, назначение-prov_local, служба-любой, действие-разрешить, трансляция-NAT. Но все равно не хочет пропускать в локалку провайдера. Что я делаю не так?