RTSPもPNAもHTTPでの通信のみを許可（チェック）します（下の画面はRTSP設定画面）。デフォルトではチェックがついている上の3項目のチェックを外して、一番下だけにしてください。

Kerioとは関係ありませんがFirewallのせいで、会社とか学校でRealPlayerが使えないという場合は、この設定をすると使用できる場合があります。

Real Oneのルール
本当はこのHTTPのみを使うのはオーバヘッドが増えるのでRealは推奨していません。
私は最終的にオミトロンをかませるので、HTTPのみを使う設定にしました。 もし、オミトロンを使う予定がないなら、RealのページにあるようにUDPのポートを決めて、そこだけ開ける設定にしてもいいかなとも思うのですが、試していないので動作するかどうかはわかりません。

また、Real Oneの設定を見ると「at least two port numbers」となっていて、少なくとも2つ以上は開けておけということみたいなのですが、これも確認していません。

なお、デフォルトでは「自動検出」になっていて、自分で開いているポート探しに行くようです。