Внешний IP тут притом, что когда упал тунель, то пропал маршрут до 10.10.183.2 и пакеты отправились по default route, который у вас, естественно, через внешний интерфейс настроен.
Если бы у автора вопроса был бы такой мощный libastral, мгновенно распознающий ваши неправильные GETEWAYDEV и GATEWAY как GATEWAYDEV, то ему и вопрос тут задавать бы не пришлось.
На заборе тоже много чего пишут, а там дрова лежат :-)
Спрашиваю потому, что у любого роутера как минимум два MAC-адреса: WAN и LAN, а если с рогами, так ещё и WLAN. Для убедительности неплохо бы зайти в интерфейс и проверить на странице статуса подключения или как-оно-там-называется.
Ну и про остальное не забывайте. Ибо вы описываете сказочную ситуацию, а чудес, как нам всем известно, не бывает :-)
Вы уверены, что MAC, повешенный на интерфейс, MAC именно WAN интерфейса Zyxel?
Скидку на таймаут STP делали при тестировании?
Попробуйте ещё отключить cdp на FastEthernet0/0 (no cdp enable), хотя это, конечно, врядли.
Тогда вопрос -- что именно не завелось?
Нет пинга до шлюза провайдера с кошки?
Нет пинга до, например, 8.8.8.8, с кошки?
Нет пинга до шлюза провайдера с компьютеров из локальной сети?
Нет пинга до 8.8.8.8 с компьютеров локальной сети?
Не работает разрешение имён через DNS?
Если в роутере нет модулей коммутаторов, то вывод show mac-address-table будет пустым, а чтобы увидеть MAC провайдерского шлюза надо воспользоваться командой "show ip arp".