Теперь ситуевин следующий. Тестовая машинка. Керио в отключке. IPSEC стартует. Стартуем керио, пакеты по туннелю некоторое время перестают бегать, затем все ок. На керио разрешен обмен:
между локальными сетями в обе стороны
между внешними интерфейсами винды и дфла

Если первым стартует керио, то туннель не поднимается вообще.

Как-то же оно должно решаться?!

отключите полностью виндовый RRAS: в керио есть свой

_________________
если человек - идиот, то это надолго

Уважаемый, а вы сами поняли, что посоветовали?)
Тему можно закрыть. Был приобретен DFL-800.