[EnMan]

Цитата

Сообщение от VladOst

1. в IPsec Policy в SA Src нужно было указать 0.0.0.0, а не серый WAN роутера

Можно и серый WAN

Цитата

Сообщение от VladOst

2. Активировать NAT Traversal в Peer

Да, и это описано в статье. У вас провайдерский NAT.

Цитата

Сообщение от VladOst

PS Да, и ещё... Даже сейчас если трасертить с самого Керио до Микротика, то по прежнему пакеты идут на провайдера

Посмотрите с какого интерфейса они уходят . Поэтому и на провайдера... Все практически есть в моей статье. И ICMP нужно пускать не с ISP интерфейса, а с бриджа.