Parece que você tem mais de um gateway NAT em uma rede pequena. Fazer "Double NAT" - como isso é chamado - geralmente causa vários aborrecimentos, apenas um deles é o que você está enfrentando: parte da sua rede está no lado público / WAN / não confiável de um dos seus NATs, e pode ' t chegar às máquinas do outro lado.
A melhor solução para evitar essa e outras dificuldades do Double NAT é reconfigurar o roteador downstream para que ele não faça NAT. Alguns roteadores permitem que você desative o NAT e faça com que a porta WAN seja conectada com as portas LAN. Outros não têm uma maneira de fazer isso, portanto, basta desativar o servidor DHCP e conectá-los a uma porta LAN no roteador upstream.