Странный у тебя конфиг. ???
1. Определил группу lan и неиспользуешь
2. sibur-rt описания группы нет
3. vip {pass local-ok all} - ты и так разрешаешь все, зачем описывать local-ok, не ошибка, но просто нет смысла
4. Нет правил для группы lan

Странно, как он вообще может работать ??? По твоим правилам он пускает только vip, остальных просто заворачивает

Как вариан выложи свои expressionlist'ы