Ура! вроде бы заработало!
Перенаправление протов должно было быть таким:
Iterface Original dest Origin port Protoko Sourcel Dest IP Port
eth0 WAN 88.196.210.98 80 TCP/UDP Any 192.168.2.133 Same
eth1 LAN 192.168.2.1 80 TCP/UDP Any 192.168.2.133 Same
eth0 WAN 88.196.210.98 110 TCP/UDP Any 192.168.2.133 Same
eth1 LAN 192.168.2.1 110 TCP/UDP Any 192.168.2.133 Same
На локальном интерфейсе Original Dest- лакальный IP Zentyal-a - вот где ошибка была!
и, ктоме того, нужно было настоить Zentyal-DNS сервер для локальных машин: вбить хост и сопоставить его с локальным IP вебсервера.
Горомное спасибо за помощь!
PS.
Правда, не все так хорошо как хотелось бы: из интернета сайт открывается, но очень медленно, а команда "tracert" подвисает доходя до машины Zentyal - рисует * * * * request time out.
Ну это уже видно другая тема

Мой вопрос можно считать решенным! Спасибо! если есть вопросы - отвечу!