Kerio - Проброс IPSec.

[mspuz]

cameron, Правило для дилера одно. От Kerio идет провод на "центральный" свитч, оттуда провод к другому зданию в следующий свитч и уже отсюда непосредственно в wan TP-Link дилера. Все свитчи обычные. На Kerio специально ничего не запрещал, в принципе все по умолчанию.

[mspuz]

Все получилось. Оказалось на kerio создал правило от IP 89.108.90.28-любой траффик-перенаправление на 192.168.111.103 и все заработало.