Как выше и сказали, keenetic должен быть подключен к координатору VipNet напрямую в порт. Тогда у физического порта появится свой Ip в подсети 10.10.10.0, который и будет шлюзом до випнета. Хотя в настройках кинетика вместо шлюза достаточно будет указать сам интерфейс, в который подключен вип нет.
Либо, если не хочется напрямую подключать, сделать отдельные Vlan на коммутаторе (если он управляемый), а на кинетике создать на физическом порте отдельный саб интерфейс. Возможно ли это сделать на кинетике - не знаю. Это уже можешь сам поискать