3 порт, к которому подключен керио сделали tagged (trunk) для vlan1 (default) и vlan2
У вас на свитче на третьем порту Транк с тегами 1 и 2, а на керио как, не понятно?
Он сам-то принимает тэгированный траффик для этих двух вланов?
Я к тому, что раньше у вас на керио был интерфейс без разбора по тэгам и приходил на него со свитча Аксесс 1, а теперь вы Аксесс 1 заменили на Тэг1 и Тэг2, значит и на керио нужно перенастроить порт.