т.е. он с localhost получил - 403...
т.к. это касса в настройках ее прописал утм не как http:\\localhost:8080\xml а по айпишнику...
будем посмотреть...
есть подозрение что УТМ как то защищается когда видит большое кол-во запросов с localhost, точнее не сам утм а jetty