[avolkov2009]

Проблему решил, изменив схему коммутации.
Итак, на хосте задействовано три сетевых интерфейса: HOST (внутренняя сеть хоста), LAN (внутренняя сеть виртуальных машин, изолирована от хоста) и WAN (внешняя сеть хоста, подключена к маршрутизатору). Kerio установлен на хосте, использует интерфейсы WAN и HOST. Адрес хоста на интерфейсе HOST используется в сети, как шлюз по-умолчанию.
Отдельная история с пересылкой DNS. На DNS-сервере убрал пересылку на маршрутизатор и на Kerio, прописал адреса DNS-серверов провайдера.
Модем остался в режиме маршрутизатора по причине того, что на нём кроме всего прочего работает точка доступа WiFi, которую используют для доступа в Интернет.
Спасибо всем за дельные советы!
Тема закрыта.