acl local-servers dstdomain my.domain.net
always_direct allow local-servers

eso puede funcionarte...
saludos