Все-таки не могу понять откуда иногда сам собой появляется второй default маршрут (даже без перезагрузки роутера) на vlan1...
default 10.16.33.1 0.0.0.0 UG 0 0 0 WAN vlan1
В результате маршрутизация нафиг ломается до след перезагрузки.
В WAN воткнута домовая сеть с Automatic IP (без интернета, только сетевые ресурсы).



Потому что маршрут добавляется после поднятия фаервола. А знаете почему? Чтобы злобные хакерсы не успели пробраться к Вам.

