Связка Mikrotik+Kerio + VPN L2TP VPN клиенты не видят локалку, но видят хост с керио
 

Доброе время суток! Прошу помощи, так как сам уже мозг выстирал, порубил и вложил обратно, но ни фига не могу найти причину!
Вводные: Есть гл.офис. В него приходят два провайдера (второй на случай ядерной войны) в микротик, далее от микрота шнуром подключён сервак с Windows 2008 R2. На нём крутиться Kerio Appiliance (который является шлюзом локалки) на виртуалке на Hyper-V. на Kerio поднят IPSec и собственный кериовский VPN-ый сервер.
Есть клиент под окошками.
Алгоритм в идеале должен быть такой: клиент запускает у себя на windows сначала IPSec VPN до микротика, потом IPSecVPN до хоста с Kerio и видит локалку.
До "видит локалку" всё проходит. Но видит только хост Kerio. И то, только по IP-шнику VPN. Причём картина идентичная, даже если я пытаюсь после соединения с микротом приконнектиться к Kerio "родным" клиентом
Где косяк?