ну и немного доработал фильтр с учетом мнений, хотя наверное он всё равно "гэ", но  всё чики-пуки работает

Просто выскажу своё мнение.
Обычно в выложенных примерах фильтр заканчивается
rule = reject
У Вас
rule = accept
В чём разница.
В первом случае означает, что будет работать только то, что написано в фильтре. А остальное блокируется, игнорируется.
А у во-втором всё остальное разрешается.
Тогда смысл перечислять отпадает.
То есть тогда нужно наоборот в фильтре перечислять то, что не нужно и мешает работать.
Например
rule = caid=4ae1;ident=02;reject

Или же на "буржуйских" пакетах часто много лишних каидов и идентов.
Часто совпадают с идентами от других пакетов.
Поэтому получается путаница, так Викард может сначала не тот идент выбрать.

Вообщем такой конфиг тоже имеет право быть. Но в любом случае "для красоты" нужно лог смотреть.
Нет ли лишних телодвижений, лишних переборов идентов на разных пакетах.

Поэтому проще использовать
rule = reject
а в фильтре перечислить нужные каиды и иденты, что сервер раздаёт.

Да и маленькое замечание.
account = логин:пароль@адрес:порт:0102030405060708091011121314
Ключ не обязательно указывать, если он стандартный.
То есть достаточно так
account = логин:пароль@адрес:порт

И вопрос.
У Вас действительно  с одного порта, который указан в акаунте, столько пакетов, которые перечислены в фильтре?