ARGH habe es... es war die Option "Drop non-http connection on TCP port 80" (im Router). Zumindest was die Aktivierung von Crysis2 angeht.