KERIO 9.2 & CISCO ASA 5505 IPSEC L2L

Коллеги, здравствуйте! Помогите пожалуйста справиться с недугом, уже неделю бьемся над проблемой, все найденное на форуме явно не описывает мою проблему, однако испробовано с целью успокоения души, да и в порядке бреда. Есть керио и аса, конфиги и фото прикреплены, туннели между ними взлетают на ура! На всех уровнях шифрования все поднимается, хоть 3дес, хоть аес128\256 контакт есть, ошибок в дебаге на циске и на керио нет, а вот трафик между сетями не ходит. думали вначале косяк конкретной асы, пробовали 5520 и новую 5508 все тоже самое. может быть кто-то сталкивался?

Kerio 9.2.2

p.s. справедливости ради хочу добавить, что на этом керио порядка 5 тоннелей в разные микротики построены и работают без проблем.

[exchar]

маршруты на обоих концах
трассировка с обеих сторон
дамп трафика наконец
но нет, мы будем упорно затирать адреса локальной сети на скринах