Насколько я понимаю, Брандмауэр в Керио - это непосредственно сам компьютер с установленным Керио. И т.к. интернет идет через него (через прокси, через Керио, через этот наш комп), то он фигурирует во многих правилах.
Плюс когда нам нужно попасть на комп (доступ к определенному порту, RDP или почта например), то Назначением правила будет этот наш комп (Брандмауер).
Правильно понимаю?