ужо вроде сам разобрался.
эта хрень когда ищет сервер с ключем по умолчанию ищет это в броадкаст домене, надо было разобраться как скормить ей ключ в другом сегменте.