default gateway の pp 側で reject されているんじゃないの？
しかし、なんで lan3 address に IP アドレス一つしか記述しないの？