UPD: В итоге, решением проблемы оказалась ассиметричная маршрутизация.
Выровнял, проверил. Теперь я понимаю еще меньше.
У меня заработал один из четырех адресов для третьего интерфейса (действительно, пробелы). Но:
а) не из тех, где не хватало пробелов
б) раньше статус гейта для третьего интерфейса был STALE, для остальных - REACHABLE, и я думал, что это основная причина. Ну, раз внутри амазона пингуются все 12 адресов, снаружи - только 8, и с 4 остальных наружу тоже не пробиться - дело в гейте, вроде логично. Но теперь для третьего интерфейса гейт тоже стал REACHABLE!
За подсказку спасибо, в любом случае прогресс, теперь у меня 9 адресов. Завтра продолжу мучать конфиг дальше.
P.S. Найти бы маны, для дилетантов, где описан процесс добавления трех сетевых интерфейсов, да не нашел, все заканчиваются на двух.