А-а ;) всё, разобрался. arno-iptables-firewall не виноват. Я просто интерфейс ему неправильный задал. ;) все. хост работет! спасибо всем.