1. C маршрутами у вас все в порядке. Четвертый маршрут из инструкции к сети 192.168.222... - это пример и он не нужен. Там об этом написано в тексте.
2. В кинетике должны быть разрешение
- на пропускание трафика внутрь
- на доступ к веб-интерфейсу из VPN сети
- на ответы на пинги, пришедшие из VPN интерфейса
Вот с сайта.
ВАЖНО! В целях диагностики и упрощения поиска неисправностей рекомендуем убедиться, что вашему Keenetic разрешено отвечать на запросы ping приходящие из туннельного интерфейса PPTP.
Ознакомьтесь, пожалуйста, с этим документом
zyxel.ru/kb/2694/ и разрешите ответ на запросы ping (протокол ICMP).
Дополнение: в некоторых случаях, представленной настройки разрешения ICMP недостаточно. Если процедура из предыдущего абзаца не помогает, то убедитесь, что для интерфейса PPTP также разрешен трафик по протоколам TCP и UDP.
Ну и посмотрите этот пример
vpnki.ru/settings/before-you-begin/guide1-zyxel-android - шаг.3.2
