В центре стоит л2 через который доступ к сети доступен только по мак-адресам, динамические мак адреса выключены. Только что заметил комп который не записан в разрешенных адресах на свитче, видеть его может вся сетка, пинги к нему проходят. После того как я добавил его мак в фильтр на свитче а затем сразу же удалил его с фильтра видится он перестал. Теперь вопрос: это был глюк свитча, который пропустил левый комп, или продвинутый юзер который знает как обойти мак фильтр. Еще один момент, на самом свитче в списке всех мак адресов этого адреса тоже не было, как будто свитч про него вообще не знает.