${f} add 10 chek-state
наверное check-state ?
${f} add 80 deny log all from not ${vpnnet} to any in via ${vpnifs}
эту строку убери
и добавь наверное
${f} add 231 allow all from x.x.x.x/x to ${ipout} in via ${vpnifs}
где x.x.x.x/x блок твоих белых адресов что ты выдаешь клиентам
Ну а что, у охраны предписание скорее всего не пускать никого. Налоговая должна была предупредить о проверке. Иначе если каждый сможет попасть на предприятие то зачем тогда нужна охрана?