Por que um host pode não conseguir acessar a Internet, quando pode fazer ping no roteador e quando todos os outros hosts podem?

Question

Eu tenho um Draytek Vigor 2830n. Está expulsando uma LAN 192.168.3.0. Ele realiza balanceamento de carga em portas WAN duplas, embora eu tenha desativado a segunda WAN para simplificar o teste. Existem muitos hosts na LAN. Todos os IPs são alocados através do DHCP, mais livremente alocados do pool, mas um ou dois são vinculados aos endereços MAC do NIC.

Todos os hosts podem acessar a Internet, salve um. Aquele host (192.168.3.100 ou 'dot100' para abreviar) recebe um endereço IP (e o endereço de gateway correto, endereços de servidor DNS, sub-rede, etc.) dot100 pode efetuar ping em si próprio. Ele pode fazer ping no gateway e acessar a interface web do último, através da porta 80. Ele é responsivo e isento de perdas (o ping contínuo durante alguns minutos não reporta perda de dados). No entanto, por alguma razão que me evita, o dot100 não pode fazer ping em um endereço IP externo ou nome de domínio. Eu suspeito que nunca foi possível, porque ele estava recebendo algum acesso à Internet de um segundo adaptador (sub-rede diferente), mas agora foi desligado, o que expôs o problema.

No dot100, eu tentei:

• dois sistemas operacionais (Windows 8 e Knoppix), para descartar programas antivírus, etc.
• dois adaptadores físicos
• dois cabos, em cada adaptador
• dois IPs (por exemplo, .100 e .103 atribuídos pelo Mac e .26 do pool)
• IPs alocados em DHCP dinâmicos e atribuídos (vinculados a MAC)

mas nenhum desses experimentos gerou qualquer variação no resultado. O dot100 é um host crucial. É um servidor de arquivos para a rede, portanto, preciso que ele seja alocado de maneira confiável a um IP consistente. Alguém pode oferecer uma solução potencial ou um caminho a seguir com a análise, por favor?

Meu palpite

Minha análise até agora me leva a acreditar que é um problema no roteador. Eu verifiquei a interface da web com muito cuidado. Não há configuração de filtros no Firewall - > Configuração geral ou configuração de filtro. Eu suspeito que é uma tabela de roteamento interno corrompida, mas a interface do usuário da web mostra isso como a tabela de roteamento:

Key: C - connected, S - static, R - RIP, * - default, ~ - private
*            0.0.0.0/ 0.0.0.0          via 62.XX.XX.X        WAN1
*         62.XX.XX.X/ 255.255.255.255  via 62.XX.XX.X        WAN1
S      82.YY.YYY.YYY/ 255.255.255.255  via 82.YY.YYY.YYY     WAN1
C        192.168.1.0/ 255.255.255.0    directly connected    WAN2
C~       192.168.3.0/ 255.255.255.0    directly connected    LAN2