Объединение сети за Mikrotik и нескольких VPN сетей за Kerio Control?

Добрый день,

Просьба помочь советом, первый раз столкнулся с микротиком, пользовался популярной статьей Объединение сети за Mikrotik и нескольких VPN сетей за Kerio Control,

схема сети точно такая же скрин 001,

в керио центральном 11.1 прописал в VPN тунелле локальную подсеть к примеру 20.0/24, в микротик она в Policies появилась. Так же прописал NAT на эту подсеть над маскарадом. Но к сожалению пинг не проходит в эту подсеть. Команда tracert проходит 192.168.199.1 далее 192.168.11.1 далее уже теряется.

Еще вопрос, микротик можно сделать в состоянии актив? Керио почему то подключается лекго когда микротив пассив галочка стоит, а наоборот не получается.