Неконтролируемое изменение статических маршрутов

[Ashandy]

Обновился на днях до 9,1 через freebsd-upgrade
И почти сразу напоролся на странные вещи.
Объясню по порядку
Сервер выполняет роль шейпера (IPFW), NAT (PF), DNS (Bind),
два интерфейса

Код: Выделить всё

vlan720
        inet 10.10.10.2 netmask 0xffffff00 broadcast 10.10.10.255 ------- for DNS
        inet 10.255.255.2 netmask 0xfffffffc broadcast 10.255.255.3 --- for routing with local router
        inet 10.8.1.254 netmask 0xffffff00 broadcast 10.8.1.255 -- for dhcp guest pool
vlan750
        inet 195.54.52.2 netmask 0xfffffff8 broadcast 195.54.52.7 ---- to internet

4 маршрута статических
He has 4 static routes:

Код: Выделить всё

Code:
default            195.54.52.x        UGS         1 762455527 vlan75
10.9.0.0/16        10.255.255.1       UGS         0 2018665748 vlan72
10.11.0.0/16       10.255.255.1       UGS         0 433174511 vlan72
10.12.0.0/16       10.255.255.1       UGS         0 7723245709 vlan72

Каждое утро, примерно в 10,30 происходит следущее:

Код: Выделить всё

10.9.0.0/16        31.40.17.58

31.40.17.58 - это айпи под которым абонент выходит бинатом в инет.
Поменял бинат айпи у абонента, на следующее утро ситуация повторилась. Убрал бинат айпи, на след утро ситуация повторилась но с бинат айпи другого абонента.
У первого абонента стоит восьмерка, запущен http, ftp сервис. Подключен к сети напрямую. У второго не знаю. Не дозвонился за сегодня.
В логах ничего не нашел подозрительного.
Сегодня запустил route -n monitor с записью вывода в файл и оставил до утра.
Куда еще смотреть ? Какие процессы могут менять статические маршруты?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[rayder]

Вот чесно нихрена не понял.

Код: Выделить всё

10.9.0.0/16        31.40.17.58

что происходит? у меня фантазия большая

[ADRE]

dhcp у прова есть?
--
dhcp_clirnt всякие соединялки, звонилки или магия.