Проблема здесь, что Ваш маршрутизатор не делает NAT адрес Вашего внутреннего клиента. Таким образом, сбои квитирования TCP.
Давайте примем следующего дюйм/с
Вот то, что происходит:
QR
бит (MSB в 3-м октете в заголовке) указывает, является ли пакет запросом (0) или ответом (1).
Все клиенты ДОЛЖНЫ поэтому отправить пакеты с тем ясным битом, и сервер ДОЛЖЕН передать его обратно с тем набором битов. Сообщения об ошибках говорят Вам, что ответ был получен, который был отмечен как запрос.
BTW, была известная ошибка в сервере Microsoft DNS несколько лет назад, где это ответило бы на пакет, даже если бы QR укусил, был установлен в том пакете! В результате было возможно вызвать пакетный цикл.