отвечу сам!
в общем и целом всё правильно сказал, и заработало!
единственное что у провайдера нестандартная маска под сети, а выбора через веб интерфейс нету такой как надо!
поставил стандартную 255.255.255.0 всё вроде работает!
есть ли смысл через ssh менять её на предоставляемую провайдером?