чудес не бывает. попробуйте повыбирать разные интерфейсы на сервере, с разных интерфейсов послушать. и всего конфига вашего никто не знает, поэтому мне лично сложно сказать почему так.
понял почему так:
- если рутованый порт смотрит на другой тик, то будет один мак адрес рут порта\бриджа с полными данными о тике,
- если не рутованый порт будет смотреть на другой тик, то будет виден мак рут порта\бриджа с полными данными о тике И порт который смотрит на другой тик с ограниченными данными