LANCOM, Zielnetz vom Router erreichbar, nicht vom Client

Hallo,

ich bitte mal einfach um Hilfe bei folgendem Anwendungsfall:

Hardware:
- LANCOM L-452agn dual Wireless (LCOS 9.x)
- Client mit OS X

Anwendungsfall:
- Anbindung meines Clients über den LANCOM Router an weiteren Router (WLAN-Hotspot)

Aktuelle Konfiguration (Teilmenge, auf Anfrage mehr):

- IPv4/General/IP networks:
-> INTRANET 192.168.100.1, Intranet, 0, BRG-1, RoutingTag:0
-> KDNETWORK 0.0.0.0, 255.254.0.0, Intranet, BRG-1, RoutingTag:0

- DHCP
-> INTRANET: Server mit 192.168.100.100+ für Clients, 192.168.100.1 als GW und DNS
-> KDNETWORK: Client
-> KDNETWORK, IP 10.136.10.35, NETM:255.254.0.0 GW:10.137.255.254 DNS-1:10.143.181.130 DNS-2: 10.143.189.130 DHCP-server:10.143.181.129

- WLAN1+2 gehören zur BRG-1

- IPv4 Firewall deaktiviert
- VLAN Standardeinstellungen, nichts verändert, alles auf ID 0 und Tags sind keine Vorraussetzung
- ICMP Redirects aktiviert
- ARP Filtering deaktiviert

- IP Router/General/RIP networks:
-> INTRANET: RIP-1 compatible, Send-Accept RIP, Routing Tag 0, Propagate: YES
-> KDNETWORK: RIP-1 compatible, Send-Accept RIP, Routing Tag 0: Propagate: YES

- IPv4 Routing Table
Voreingestellt:
172.16.0.0, MASQ OFF
224.0.0.0 (multicast) MASQ OFF

Ich habe unzählige andere Einträge getestet, deswegen sind die hier mal nicht aufgeführt. Derzeit ist die Tabelle leer.

Testfälle:

Auf Client:
- KDNETWORK IP pingbar
- KDNETWORK GW nicht pingbar

Auf LANCOM (per ssh):
- KDNETWORK IP pingbar
- KDNETWORK GW pingbar

Überlegungen:
- Masquerading soll nach Handbuch defaultmäßig aktiv sein
- N:N Mapping habe ich ebenfalls versucht, aber gleiche, schlechte Ergebnisse erzielt (Remote Site: KDNETWORK GW, Original src: INTRANET IP, Mapped Source: KDNETWORK IP

Frage:
Wie bringe ich den Anwendungsfall zum laufen?
Was gibt es noch für Diagnosemöglichkeiten?

spezieller:
- Was muss noch eingestellt werden (z.B. Routingtabelle, N:N Nat, Firewall wg. RoutingTags, etc…)

Besten Dank