Все как оказалось гораздо проще - нужно было всего лишь согласовать все с провайдером. Уж больно хитро они нам сетку дали: оставив себе наш адрес: 212.48.х.1 - из-за этого и не могли мы все "разрулить". Как только назначили у провайдера шлюзом для нашей сетки адрес из другого диапазона: 217.69.х.70 - завертелась маршрутизация без всяких NAT и прочей лабуды. Век живи - век учись...