С точки зрения VMWare у вас всё правильно настроено, так что не ковыряйте варечку. не она виновата. Виноваты правила внутри вашего CNTSRV02_Kerio Control на 100%
Такую схему много кто использует и она правильная.
1. Убедитесь, что извне (из интернета) доступен адрес 86.134.17.85, это будет означать, что вы всё правильно сделали и не перепутали сетевые карты, втыкая патчкорд.
2. Если пункт 1 проверен, то копайте правила внутри CNTSRV02_Kerio Control
Еще раз говорю, в варе у вас всё хорошо.