Kerio control 9.2.6 разделить трафик

Приветствую, форумчане!

Есть керио, к нему подключаются доменные по VPN клиенту.

Сейчас весь трафик и завернут через этот VPN, пользователи ходют в интернеты за всякими интересными вопросами, о которых приличным людям лучше не знать, и жалуются на низкую скорость.

Надо сделать так, чтоб через керио трафик шел только на конкретные локальные ресурсы. Точнее джва, терминальник и общую папку, а остальное как-нибудь сами.

Укажите направление, в котором рыть, я примерно понимаю что это должно организовываться в NAT, но конкретного понимания нема.