Сделал насколько это было возможно в соответствии с мануалом и под мои нужды. В итоге Клиент к ВПН подключается удачно, в статистике он определяется, но при попытке зайти на 10.х.х.х ничего не выходит. скрин правил трафика прилагаю. Для наглядности изобразил конфигурацию свой сети. Надеюсь это будет более наглядно
Как видно из ресунка, ВПН клиент должен проходить через роутер и попадать на Керио (это выполняется), после чего при запросе на 10.10.10.10(11) он должен попадать на один из ресурсов (этого как раз не происходит)
В правилах под группой Lan записан диапазон 10.0.0.0-10.255.255.255
Просьба помочь в разгадке этой головоломки - наверняка кто-то уже подобное реализовывал.