Erst ein anderer, zusätzlicher WLAN-Router (TP-Link WA801, ~35€) hat das Problem bei mir gelöst! per LAN-Kabel an meinen Router gesteckt, als neuen (zusätzlichen) Access-Point konfiguriert (alles Standard, DHCP vom Router beziehen) und meinen 'Pip-Boy' (iPhone und Android) über dieses neue WLAN verbunden, klappte auf Anhieb...
Hab das dann untersucht: Mein Router (ZyWall USG) vernichtet die BCAST-Anfragen des Pip-Boy's, welche für Ziel 255.255.255.255:28000 aus der WLAN-Zone kommen, ohne dass sie bei meinem PC ankommen (und ohne dass ich sie als drops im Log triggern könnte :-( ) Entweder ich hab das erforderliche Häckchen im USG-Setup noch nicht gefunden oder es gibt da Unterschiede bei der Interpretation von solchen Netzwerkanfragen zwischen den Gerätetypen (und Netzwerkzonen)... So ist alles im selben "Subnetz"...

Wer also noch nen alten WLAN-Router rumstehen hat...

...zur Antwort