ммм..... насколько я понимаю Kerio предназначен для контроля доступа во внешние сети, напр. интернет. т.е. на ПК с Kerio должно быть как минимум 2 сетевые карты, 2 IP
Ваше же добро находится в одной подсети. трафик никак не будет касаться (перенаправляться) 192.168.2.1. так что в одной подсети ПК будут видны друг-другу
ИМХО в Вашем случае ни к чему огород городить. Всего то 7 ПК. Что мешает на каждый локально поставить firewall, настроить правила, установить пароль на изменение настроек.......
Ну конечно, если есть бооольшое желание, то можно раскидать Ваше хозяйство на 2 подсети: 192.168.2.1, 3, 10, 11, 12 и 192.168.3.20, 21. Прописать маршруты.