Выход в интернет через один шлюз - 192.168.200.1, keenetic1 (200.2), keenetic2 (200.3). При текущем конфиге ошибке при переходе:
FT authentication rejected (status code: 53)
Invalid pairwise master key identifier (PMKID)
Или же всё таки выход в интернет должен быть через один keenetic, в не зависимости в одной подсети они или нет, чтобы не разрывать нат сессии.
Vrrp в кинетики нет?