Приветствую всех сис. админов !
У меня возникли проблемы с объединением 2-х локалок с помощью kerio Winroute FireWall 6.2.3

У меня стоит этот фаер на интернет шлюзе(win 2003). Юзеры из локалки (назовем ее LAN1) выходят в инет через нее (ADSL - ZyXel Omni USB). Так же winroute делает маппинг на почтовый сервер в локалке + VPN.
Так вот, решил я объеденить 2-е локалки у нас в конторе, поставил 2-ю сетевуху (LAN2) и создал 2-а правила вида:
source    Distenation      Servis     Action      Translation
LAN1      LAN2                Any        Allow        NAT
LAN2      LAN1                Any        Allow        NAT

После этого все заработало, т.е. с LAN1 я пингую и захожу на компы LAN2 (и наоборот).
Но
После перезагрузки системы маршрутизация пропала, причем я даже с компа-шлюза не могу пинговать вторую сеть ! Проверил вторую сетевуху - она работает ! - перезагрузился.
Следующий прикол тот же, но с первой локалкой, теперь шлюз не пингует компы в LAN1 и они его не пингуют, сответственно интернет и юзеров в LAN1 пропал !
(Причем даже при выключенном Winroute WireWall - пинг не шел ! )

Я отключил в вторую сетевуху и ребутнулся - LAN1 - появилась !

Подскажите плиз в чем грабли ? как объеденить мне две локалки ?