Никак.
В Вашем случае создается соединение клиент-сеть, а требуется соединение сеть-сеть. Поэтому в одну сторону (в сторону Kerio и сетей за ним) любая связь, обратно только на IP клиента (родной клиент Kerio исключение).
Почти такая же проблема. За 200 км Asus RT-N66U с Merlin прошивкой и работающим каналом L2TP к нам на Kerio в качестве клиента. Требуется получить доступ к внутренней сети за Asus RT-N66U. Хватило бы http протокола, но Merlin не держит прокси, не открывает SSH на L2TP интерфейсе и т.п.
И даже если бы Kerio дал возможность создать маршрут с использованием интерфейса VPN - ничего бы не получилось: проверено подменой Kerio на Ms RRAS сервер.
Но нам легче, там где Asus RT N66U есть ещё и Mikrotik. К нему и пытаемся добраться чтобы реализовать IPSec сеть-сеть между ним и Kerio.
