O hub não é um hub, é um switch com diferentes VLANs de segmento configuradas em cada interface. O roteador está removendo as tags do 8021Q e permitindo a comunicação roteada de volta para uma única vlan.
Se o roteador fosse substituído por um switch, você não veria a comunicação de e para A - B, A - C.
O motivo pelo qual você está obtendo destino inacessível é porque não há ip nesse segmento vlan no ip do segmento B no C.
Os hubs são repetidores de múltiplas portas. Não há como um simples hub bloquear essa comunicação, não é um hub, mas um switch mal configurado.
- ou Hub é preso .. lol.