Подтверждаю, 4.0.2 KN-1810, на удаленной стороне cisco. Работает только первая (верхняя в UI) указанная удаленная подсеть. Ставишь первой другую - начинает работать она.
Если с удаленной стороны запустить обмен пакетами (ping), то начинает работать. Видимо, SA не поднимаются...