Добрый день!

Имеется следующая ситуация:
VPN-сервер программный (Kerio winroute Firewall), он же роутер. Одна сет. карта смотрит в мир внешним IP, другаю в офисную локалку 192.168.0.*
Человек хочет подключаться к этой локалке VPN-клиентом (тоже от Kerio) из разных мест с ноутбука.
Если он использует прямое подключение модема (кабельного, GSM, 3G, ADSL) к ноутбуку, то клиент коннектится нормально и все бегает.
Если втыкается в DIR-400 (DI-624 тоже пробовали), то туннель между портами 4090 обоих сторон устнавливается, но трафик не ходит, нет пинга и т.д.
Как в роутере правильно прописать проброс порта 4090 и поможет ли?
Расклад по IP такой:
Машина-роутер с VPN-сервером: внешн: 1.1.1.1, в локалку - 192.168.0.1
IP самого VPN-сервера: 2.2.2.1, он же по dhcp выдает клиентам из диапазона 2.2.2.2-2.2.2.255
IP на сет. карте ноута - 192.168.0.2 (статический или тот, что выдает dir-400 по dhcp).