Спасибо за Ваш интерес к этой проблеме!
Насчет доступа 86.134.17.85 из интернета это 100% я это сразу проверил-все работает шикарно-просто не форвардит 
Я тоже было подумал - что это не вмваре виноват... потому что все вроде как логично и никаких других "галочек не надо ставить".
Но и Керио раньше так же работал - после установки Kerio Control Appliance на виртуалку- я восстановил те же настройки что и были когда он (Kerio Control) работал у меня под Виндой. То есть теперь это те же правила что и форвадили раньше.
Но все же- Спасибо за подсказку- буду дальше копать )