2012R2 Server von LAN erreichbar, jedoch kann der Server selbst kein Ziel erreichen!?!!

Hallo Kollegen!

Ich wende mich mit einem Recht abgefahrenen Problem an euch:

Ich habe einen Windows 2012R2 Server laufen. Bisher auch ohne Schwierigkeiten.
Der Server hat die IP 192.168.0.20, der Router liegt auf der 192.168.0.1. Das OnBoard Intel AMT benutzt die IP 192.168.0.21. Die Werte sind allesamt statisch eingestellt.
Heute musste ich mich nach sechs Monaten wieder anmelden, da es mit einem Client Probleme gab.
Dabei wollte ich den Router mittels Browser aufrufen - keine Verbindung. Der folgende Ping von Server zu Router, konnte sein Ziel nicht erreichen. Verwundert darüber, habe ich versucht die IP des Intel AMT 192.168.0.21 zu Pingen - Zielhost nicht erreichbar. Externe IPs sind gar nicht erreichbar - wie auch ohne Router.
Umgekehrt, habe ich dann versucht, von anderen Clients, auch aus anderen Subnetzen, den Server auf seiner 192.168.0.20 zu Pingen - Antwort vom Server kommt.
Testweise habe ich die Windows-Firewall in allen drei Bereichen deaktiviert und versucht per Eingabeaufforderung die WinSOCK zu Resetten - keine Veränderung.
Und nun das Beste daran: Ich mache das alles über (Router-)VPN und RDP!!! Route Print gibt nichts Auffälliges aus - oder ich sehe es nicht:

C:\Windows\system32>route print
Schnittstellenliste
12...f8 b1 56 b0 69 93 ......Intel(R) Ethernet Connection I217-LM
1...........................Software Loopback Interface 1
14...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #2
IPv4-Routentabelle
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.20 286
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 306
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 306
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 306
192.168.0.0 255.255.255.0 Auf Verbindung 192.168.0.20 286
192.168.0.20 255.255.255.255 Auf Verbindung 192.168.0.20 286
192.168.0.255 255.255.255.255 Auf Verbindung 192.168.0.20 286
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 306
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.0.20 286
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 306
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.0.20 286
Ständige Routen:
Netzwerkadresse Netzmaske Gatewayadresse Metrik
0.0.0.0 0.0.0.0 192.168.0.1 Standard

IPv6-Routentabelle
Aktive Routen:
If Metrik Netzwerkziel Gateway
1 306 ::1/128 Auf Verbindung
1 306 ff00::/8 Auf Verbindung
Ständige Routen:
Keine
C:\Windows\system32>

Die Metrik sieht zwar komisch aus. Könnte das die Ursache sein?

Ich glaube , dass wahrscheinlich ein Windows-eigener Filter Probleme macht. Leider weiss ich nicht, welcher, denn die IP-Sicherheitsrichtlinen zeigen gar keinen Eintrag. Dass ich Clients im lokalen Netzwerk nicht Pingen kann, wundert mich schon sehr, da hier das restliche Netzwerk eigentlich keine Rolle spielt, oder?

Kennt einer diese Symptome, kann mit jemand weiterhelfen? Mir gehen die Ideen aus. Dank Intel AMT und VPN könnte ich auch radikalere Maßnahmen ausführen, ohne Verbindungsverlust. Bin für jeden Hinweis dankbar.

Grüsse