пропущены слова "почтовый", "в интернет"?
сначала туннель
керио vpn между двумя офисами, затем
на удаленном керио:
2.29 -> группа инет-интерфейсов, tcp\25, MAP (192.168.4.2)
на главном керио
firewall -> группа инет-интерфейсов, tcp\25, разрешить
...
а вообще, лучше у провайдера удаленного офиса таки выбить PTR