Сейчас правила iptables (-s 192.168.2.0/24 -i eth3) основаны на диапазоне IP, ограниченном в интерфейсе WAN (чтобы не перегружать роутер, навешивая правило с диапазоном на все интерфейсы).

Как выяснилось, более простые Кинетики могут быть созданы на базе одного сетевого интерфейса (например, Hopper), а не двух (например, Giga). Во втором случае WAN порт eth3, в первом WAN в eth2.2 (на форуме проверили это).

В функции get_entware_ikev2_inface надо делать проверку ifconfig eth3 (или любым другим способом — доступен же список интерфейсов, проверять там наличие) и если он есть, то возвращать eth3. Иначе eth2.2.