Ancient Ghoul

Если коммутаторы могут в VLAN'ы то самое простое решение - завернуть линк в отдельный VLAN на kerio и подать на веб-сервер.
Вариант с костылями - просто закрыть на kerio или коммутаторе(ACL) все взаимодействия с LAN оставив доступ только на вне.

UPD. Прощелкал немного про то что линк 1, а адреса 2. Применимо все тоже самое, только что вместо самого линка второй IP прописывается алиасом на линк и строится маршрут до веб сервера тк kerio по факту является шлюзом

Ну, первое что приходит в голову когда задаешься вопросом где я застопорился в доступе к ресурсу - traceroute.
Пишешь и смотришь после какого узла начинается потеря пакета, например:
Мой провайдер заблокировал сайт. Что бы проверить, не с моей ли это стороны проблема - пишу tracert URL и получаю
Из этого мы видим что процесс стопорится после узла такого то, в моем случае 188.170.164.22.
После чего начинаем копать, ваше ли это устройство, если да то смотреть конфиг и искать ошибки. Может VLAN не пробросили или перепутали, может конфиг не сохранили и все сбросилось. Всякое бывает.