Почему может не устанавливаться IPsec-туннель Kerio -> Mikrotik?

Есть гайд на хабре вот такой habrahabr.ru/post/216215 . Делал По нему один в один.

Микротик - ожидает подключения (passive mode) , имеет белый статик ип.
Керио контрол - инициирует подключение, имеет белый статик ип.

Правила в файрволе на 500 порт и ipsec есть, стоят в начале. Политики шифрования и т.п. все как в гайде. Но соединения нет.

Пробовал для примера прописать статик-настройки провайдера прямо на сетевухе и настроить в SoftEcher VPN Ipsec-приниающий сервер. Керио соединился.

0. Куда копать?
1. В микротиках новичек, где посмотреть логи Ipsec ?
2. Где посмотреть записи отвергнутых подключений в керио) ?

ps: в Керио в правилах для ВПН разрешены 500 tcp/udp а так же Ipsec services