Direi proprio che il pacchetto è stato bloccato. Il motivo è che, lato WAN, è arrivato un pacchetto con un IP privato permesso solo in LAN.