Нет пинга со шлюзом, потому что он запрещён правилом №0 в файрволе (картинка 3). Но судя по тому, что в правиле №4 пакеты ходят(а оно, судя по представленной картинке не должно работать, т.к. исключается правилом 0), в №0 указаны ещё какие-то параметры, которые на картинке не отображены. Я так понимаю, что интерфейс guest-wifi добавлен в бридж Bridge guest? Тогда и в интерфейс-листе dicover надо добавлять этот бридж, а не интерфейс. Слишком много списков в интерфейс-листах, и не видно где они используются. Мало информации, этих картинок не достаточно.