С чего вы взяли что он в кого-то там превращался? Сами же предположили - была модернизация...а скорее всего коммутатор просто сгорел, произвели замену и прописали типовые настройки - лишь бы инженеры получили доступ к оборудованию, в это время вы и видели трафик всех абонентов, потом залили нормальный конфиг и свистопляска прекратилась....не мог же коммутатор несколько часов загружаться и всё это время быть тупым свичем....
у РТК не видел никаких фильтрация по MAC Dst, просто изоляция портов и на доступе и на агрегации, и никаких чужих пакетов никто из клиентов не видел