Valoszinuleg bennem van a hiba, de tovabbra sem teljesen ertem, hogy mire gondolsz. Az layer3 szolgaltatas mar tiszta, ellenben a sehol nem avatkoztam bele a szolgaltato ip konfigjaba; a szolgaltatotol kapcsolodaskor kapok egy publikus IP-t, mogotte NAT, es jonapot, legalabb a juzerek fele igy hasznalja a szolgaltatast. A tracelt host az itthoni halozatomon fellelheto, es oda akartam kapcsolodni, bar a felrekonfiguralt routing (eppen kicsit keplekeny allapotban van/volt az itthoni halozatom, a jelenlegi kaoszt probalom valami ertelemesebb rendszerbe atszervezni) miatt kiment az ISP fele, es -- amire nem szamitottam -- volt is ilyen host az ISP-nel. Ezert indult ez a topic, hogy mennyire bevett szokas az ilyesmi, es a hozzaszolasokbol az derult ki, hogy elegge.
Szoval a router kulso interface-ere gyartok valami ACL-t, hogy dobja azokat a csomagokat, ahol a cimzett privat tartomanyban van es innentol nincs ilyen gond.