Ich würde mal mit TCPdump schauen, wo die Pakete verloren gehen (bzw. abgelehnt werden). Bist Du sicher, dass
option src ‘wan’
korrekt ist? Willst Du Dich über Freifunk mit dem Knoten verbinden oder über seinen WAN-Anschluss? Dann brauchst Du ggf. noch Freigaben im Internet-Router.