Народ, подскажите такую вещь. Пришла от оператора весточка, что с моего микротика на их сети наблюдается попытка залогиниться на конкретную железку. Кроме этого пара адресов в их сети по arp показывает на mac-адрес моего микротика, но не у меня, ни у них таких адресов нет (в противном случае вроде как можно было говорить про настройку proxy-arp, наверное).
Если всё же на микротике проблема (он взломан, например), это как-то можно вычислить по настройкам в интерфейсе или не всегда? Прошёлся везде, где только можно, ни скриптов, ни новых правил, ни каких-либо настроек, которых я не делал ранее не нашёл на устройстве.