Вот вам и тупые пользователи с микротиками.
От провайдера получаю адрес по DHCP, адрес всегда прилетал серый из
10.0.0.0/8, и как я понимаю, там был проброс с внешнего адреса 1к1, типа DMZ.
А сейчас получаю адрес белый по DHCP, из пула с маской 24, без ната.
Кто-то знатно накосячил.
После отключения получения адреса трафик с внешних адресов так же идет.
Получается, мой роутер сейчас выступает за оборудование провайдера.