ネットワークそんなに詳しくないけど、
VLAN切った自分のルーターでも同じような動作して
これでいいの…？って思ったことあった

10.0.0.1と10.1.0.1間はVLANで隔離、ルーティングしてなくて
ForwerdポリシーもDROP。でも
10.0.0.2から10.1.0.1にping通る、そしてその先の別ノード
(10.1.0.0/24)にはパケット届かないみたい

素人目には若干釈然としないんだけど
同じことがあるようで動作としては(理屈は解らないけど)
多分正しいんだろうとは思う