problem neni v tvem routru. Problem je v brane 10.0.0.1.. ta totiz nema nastaveno ve sve routovaci tabulce, ze 10.0.10.0/24 ma smerovat na tvuj debiani router. Klienti te site maji nastaveno, ze podsit 10.0.0.0 dosahnou primo a ostatni IP smeruji na branu 10.0.0.1.. ale ta brana nema tuseni, ze 10.0.10.0 visi za tvym routrem. To znamena ze 10.0.0.11 dostane dotaz pingem, ale odpoved k tobe nedorazi, protoze ji nema kam odroutovat.