какой дистрибутив? я с таим не сталкивался, но напрашивается вывод что запущен какой-то демон
CentOS7, всё погасил специально, сталкиваюсь с этим 2 раз, сейчас любопытно стало. Два интерфейса всего, em1, em2 (выключен), это даже как стенд сейчас. em1.800 смотрит стыком /31 в бордер, но трафик вижу такой только после создания этого em1.800