Имеется следующая топология сети:
подсеть бибилиотеки:

192.168.2.x
маска 255.255.255.0

шлюз из подсети библиотеки в общую сеть организации имеет 2 сетевых интерфейса:
1) 192.168.2.90/24 (смотрит в сторону библиотеки)
2) 172.31.0.7/16 (смотрит наружу)

соответственно 172.31.х.х/16 - сеть ораганизации.

На шлюзе одновременно сидят ИРБИС-сервер (ИРБИС64 2008.1) и контроллер домена. Рулит роутингом Крио Винроут Файрволл. Всё прекрасно работает. Клиенты в библиотечной сети подключаются, проблем нет.

Недавно возникла необходимость запускать АРМ Каталогизатор с наружней подсети 172.31.х.х/16

Для этого в шлюзе сделан port-mapping, через правило в керио:
[img][/img]
на машине в общей подсети установлен клиент ИРБИСа, прописан в ini-файлах ip-сервера 172.31.0.7.
При запуске с этой машины (172.31.0.100) любого АРМа клиент виснет (бежит котяра), при этом виснет ИРБИС-сервер одновременно подвешиваются все работающие клиенты внутри сети библиотеки. Помогает только полная перезагрузка сервера.

Что делать в данной ситуации? Почему виснет ИРБИС-сервер? может нужно пробросить ещё какие то порты кроме 6666 ?

Если бы просто неконектился, тогда понятно, проблема в портах. Но у вас виснет сервер. Попробуйте определить подвисает собственно ИРБИС или проблема с Керио/системой.

У меня подобная ситуация. Подключаюсь с дома. Проблем никогда не было.
Совет. Пробросте 3389 и попробуйте поработать по РДП. Не будут ли рваться сессии.