Het enige wat misschien wat apart is is dat hij ongebruikte adressen weer naar de ppp verbinding wil routeren, maar dat is op zich logisch omdat hij geen specifiekere route heeft voor het subnet. Standaard had ik al een firewall rule staan die dat tegenhield dus dat liep netjes dood.
Ik denk dat ik de ongebruikte adressen gewoon naar m’n honeypot ga sturen, dat klinkt als een win-win 
1 like
Dat of null-route in stellen. Bij gebrek aan adressen had ik geen honeypot maar dat is iets dat gaat veranderen. (Lets encrypt wordt nu ook universeel toepasbaar met DNS-01 + standalone authenticatie.