Лучше поздно чем никогда, может кому-нибудь пригодиться мой ответ.
1) На железяке er6120 нужно настроить DMZ порт задав ему ip из подсети 192.168.0.0/24, например 192.168.0.100, и соединить пачкордом с сетью 192.168.0.0/24
2)После этого перенастроить туннели между r600 и er6120, указав в качестве локальных подсетей сети-192.168.1.0/24, и 192.168.0.0/24 - (на er6120 эта подсеть станет доступна так как настроен dmz порт)
3) На керио сделать стат маршрут route add -p 192.168.1.0 netmask 255.255.255.0 192.168.0.100 -ip адрес dmz порта на er6120
ЗЫ
У меня точно такая же схема, только вместо r600 - микротик, а вместо kerio -traffic inspector. В свое время долго думал как заставить все это работать, кстати работает как часы и по сей день.))