1) Я не про тот GATEWAY, который у Вас стоит, а про default gateway, который в настройках сетевых подключений виртуалок указан (тот, который у провайдера)
2) Таблицу мак адресов проверьте до у после.. хотя вряд ли она меняется, если GATEWAY продолжает видеть виртуалки
3) из локалки многое что может трафик инициировать во вне без Вашего участия.. днс тот же
Налицо то, что в вашей сети трафик ходит как надо, и к провайдеру путь знает, а вот от провайдера иногда "теряется"