Hmmm might be its  because i have a authentication server which is in the same LAN it self and users are not redirected to a authentication server on www which might be possible loophole for Internet access to things like Skype etc.