Ok, depois de muita frustração eu reiniciei o Draytek para as configurações de fábrica e configurei a seção VLAN novamente, desta vez eu usei apenas LAN1 para sub-redes. Tudo funcionou perfeitamente ... Eu vou estar adicionando sub-redes em breve para testar como usuários remotos de discagem terão que ser isolados também, mas feliz eu consegui trabalhar. Não sei o que causou o estranho comportamento como eu, em seguida, reconfigurou o resto do roteador o mesmo que antes e continuou a trabalhar.