Используя Flows (Insights->Overview), 90% заблокированного трафика идет на публичный WAN IP-адрес, а клиент указан с каким-то странным MAC-адресом. Поиск по OUI у поставщика (Cadant Inc.) дает 00:01:5C, IP-адреса нет. Этот MAC-адрес не встречается в списке клиентов. Трафик блокируется правилом блокировки региона (в основном из Китая или Восточной Европы), которое срабатывает примерно каждые 20 секунд. Возможно, этот MAC-адрес принадлежит моему модему или провайдеру (Spectrum), так как Cadant производит телекоммуникационное оборудование. UCG-MAX, UniFi OS 4.2.12, Network 9.1.120.
