Вобщем на сервере 2 сетевухи, 1 из них встроеная.
понадобился PCI слот, их всего 2, заняты sata контроллером и сетевухой, поэтому было решено 1 сетевуху убрать (пока не вытаскивал).
чисто убрал IP адрес с 1 сетевухи и присвоил этот IP - нашей сети, другой (оставил старый ип с локальной сети прова и воткнул кабель в свитч), далее в керио переписал правила.
обе локалки пашут отлично, соединение инета по адсл со второго прова работает, на сервере всё открываецо/пингуецо и т.д.
и вот далее проблема возникла следующая - на всех компах нашей локалки, заработали подключения по шлюзу аськи/агент/ftp/torrent/https и т.д., но на 80-ый порт конект непашет
конекчусь на ачат по https - всё открываецо, http - нет.
проверяю не заблочен ли где 80-ый в фаере - открыт, вот где собака порылась не пойму

upd:
ось win x64 sp2, Kerio 6.3.1 build 2906,
ещё стоит apache и mysql, доступ на 80-ый с сервера провайдера на наш - работает как и с нашей локалки.

__________________
Лучший способ защиты - это нападение!!!