[Ordo]

Доступ дать куда? К инету или же все же к определенным ресурсам?
Если к ресурсам - вручную пользователей или же опять по группам в политиках HTTP...

Если к инету - правь дефолтное правило NAT. + пользователи в разных группах или же по айпишникам. + описанная вами конфигурация у меня работает как положено.

Неплохо бы увидеть трафик полиси

[Aidaho]

надо дать, Доступ в нет к определенным ресурсам, а кого то лешить.
нат делается на другой машинке, которая смотрит в инет.
доступ происходит не по хттп, по этому думаю надо править именно фаервол...