да, есть немного свежей информации. мак адрес стал известен, как и устройство - какая-то китайская цифровая камера. в "истории" нашлась запись о том, что камера пыталась начать работать со своим фиксированным адресом (из нужного пула), но в сети на тот момент этот айпи адрес был уже занят другим клиентом. После этого о камере в логах кинетика никакой более информации. Есть предположение, что камера по своим алгоритмам, могла сменить себе адрес, после конфликта. Ну или зависла, или вышла вовсе из строя.
пока менял пул выдачи vpn sstp сервером только, далее переподключался и сканировал nmap'ом. так же удалось выяснить, что эта айпи камера находится приложением sadp (от hikvision). в гугле алгоритм работы sadp описан: "SADP uses a multicast address 239.255.255.230 and a UDP port 37020 for sending and receiving control packets to/from Hikvision devices". через vpn соединение, понятно, программа не работает.
выполнил еще такой эксперимент - освободил конфликтный айпи адрес, в кинетике зарегистрировал в ручном режиме клиента с МАК адресом камеры и, соответственно, с этим айпи адресом. Теперь в списке устройств веб интерфейса роутера камера периодически появляется онлайн, но через время становится офлайн. И так повторяется. В логах об этом ни слова, только в приложении (включено отслеживание по адресу). Во время, когда якобы онлайн, камера тем не менее не доступна. что все таки, наверное, подтверждает, что роутер "видит" МАК камеры.