Ребят, взорвав себе мозги, докопался до проблемы. Что надо сделать:
1. Подключиться к kerio по SSH
ssh root@ip_address
Пароль от admin
2. Открыть редактором файл winroute.cfg (я пользуюсь nano)
nano /var/winroute/winroute.cfg
3. Найти раздел <table name="Firewall">
4. В этом разделе найти <variable name="IKEVersion">ikev1</variable>
5. Заменить ikev1 на ikev2, сохранить (в nano CTRL+O) и выйти
6. Перезагрузить /etc/boxinit.d/60winroute restart