Дмитрий

Если тестовой машине прописать адрес из сети 10.0.0.0/8 руками, доступен ли ей DC1 (ping , tracert и т.п.) по его адресу в сети 10.0.0.0/8 ? И наоборот - доступна ли тест.машинка серверу.
Если доступен - убедитесь, что DHCP сервер "слушает" на интерфейсе в этой сети (я современные Windows давно в руках не держал, думаю что по старинке старый добрый netstat вам поможем в этом) , ну и думаю помониторить трафик в сети каким-то монитором (что там есть для винды?), посмотреть какие пакетики на интерфейс прилетают - улетают.

показывайте что с firewall
iptables -L -vnx

еще бы знать что именно вы делали по инструкции, точку доступа, медиа-сервер, sdr приемник или еще чтото, что описано в той обзорной статье.
больше информации давайте, что делали, что получилось.. логи показывайте

Например HAproxy

Покажите вывод команд
ip a
и
ip r

--network host
https://docs.docker.com/network/host/

смотрите по каким критериям маркируются пакеты - Mark-packet-forQueue
все там делается, в маркировке, исключите указанные диапазоны и пакеты не будет маркироваться, шейпер на нах срабатывать не будет.

добавлю.
у вас тут мешанина, и простые очереди и PCQ, вы определитесь, как надо. PCQ конечно лучше, но надо понимать что и как в сети и роутере происходит, как пакетик идет от SRC к DST.

iptables -t nat -D POSTROUTING 1
iptables -t nat -I POSTROUTING -p all -s 10.8.0.0/24 ! -d 10.8.0.0/24 -j SNAT --to-source Y.Y.Y.Y

Читайте. Тут есть все что надо про VLAN: xgu.ru/wiki/VLAN

Остановите клиент. Убедитесь что не запущен.
Смените порт в конфиге. Запускайте.

а вообще на линукс-роутере форвардинг пакетов включен?
покажите вывод команды:
sysctl -n net.ipv4.ip_forward