Вопрос не корректен. Керио не имеет функциональность блокирования портов на локальном компьютере, это обычный межсетевой экран между несколькими подсетями.

Если имелось ввиду разрешить между компьютером в подсети А и подсетью B доступ по всем портам,  то нужно создать правило в котором в качестве источника будет компьютер в сети А (его IP адрес например), в качестве адресата сеть B. Если между подсетями существует прямая маршутизация, то этого правила достаточно. Если прямой маршрутизации нет, то необходимо также прописать трансляцию на интерфейс B.

Также нужно учитывать что это правило должно находиться выше возможных запрещающих правил.