[Eugene.Ostroukhov]

http://community.dynamics.com/crm/f/117/t/112074.aspx
по совету отсюда, убрали хттп-бинндинг, выдали прямой внешний IP и все заработало, спустя 6 часов мучений (раньше было за каким-то балансиром).
фух...