Друзья, получил официальный ответ от поддержки. Если кратко, то "Эта ситуация не связана с потерями до сервера авторизации login.wotblitz.ru - потери на адресе кинетика вызваны, защитой самого кинетика от подобных запросов из-за особенности проверки самого pingplotter." То есть проблемы не в маршрутизаторе.
Если более длинно, то вот:
1. Прохождение пингов (ICMP echo request и ICMP echo reply) на Кинетике не ограничивается никаким образом.
2. Ping Plotter "теряет" не пакеты типа ICMP echo reply, а пакеты типа ICMP ttl-exceeded. Потому что он не пингует, а делает traceroute, посылая UDP-датаграммы http://www.iakovlev.org/index.html?p=1304 раздел "Как работает traceroute"
3. ICMP ttl-exceeded на Keenetic действительно ограничиваются. Минимальный интервал их прохождения - 100мс. За один полусекундный интервал, Ping Plotter отправляет запросов по числу "хопов" до тестируемого узла. Еесли узел достаточно удален, например до него 10 "хопов", то реальная частота отправки запросов будет: 500мс/10 = один раз в 50мс. На половину из этих запросов Ping Plotter не получит ответа и нарисует красный прямоугольник на графике.
4. Для теста можно проверить, что проблема не будет проявляться, если Ping Plotter-ом, например,проверить ближайший шлюз провайдера.
5. Разрешить прохождение ICMP ttl-exceeded чаще, чем раз в 100мс можно командой system set net.ipv4.icmp_ratelimit в интерфейсе командной строки. Где - минимально допустимый интервал в мс. (например system set net.ipv4.icmp_ratelimit 10)
6. Нужно понимать, что ввод такой команды поможет Ping Plotter-у с потерей пакетов но ухудшит производительность кинетика с точки зрения скорости маршрутизации всего прочего трафика.