Hast du für das VLAN eine Firewall-Regel angelegt? Der Default ist, dass alles geblockt wird.
DNS geprüft? Verteilst du per DHCP auch einen DNS-Server? Wenn ja: ist der erreichbar? Standardmäßig ist unbound aktiv, es braucht aber auch dafür auf der OPN eine eingehende Regel.EDIT: Und was mir gerade aufgefallen ist: Source LAN-net? Das müsste doch wenn dann das WLAN-net sein ;-)EDIT2: Wenn du eine Any-Regel anlegst, kannst du dir das zusätzliche Netz übrigens auch gleich sparen GrußKetanest