Без него никак, маршрутизатор должен знать куда возвращать трафик. Что бы не прописывать руцями надо использовать протокол динамической маршрутизации.
Наверное не настроено правило NAT для сетей 10.99.110.0/24, 10.99.120.0/24 на CISCO ISR4331.
какой тип загрузки uefi или legacy
Какую разрядность винды ставите? x32/x64
usb форматирован в fat Или ntfs?
какой диск mbr или gpt?
Смысл токена в данном случае в исключении авторизации без него, все.