Имеется точка DAP-2590 fw 1.25.
При исследовании ethernet-трафика выяснилось, что от неё, помимо нормального трафика, исходят arp-запросы с ip-адреса 1.0.49.142. Зайдя на этот ip по веб, увидели такую картину

веб-интерфейс на китайском языке, к которому подходит пользователь "admin" без пароля. Хотелось бы знать, зачем это зашито в точках и что это такое?

Добрый день,

source МАС адрес в arp-запосах от 1,0,49,142 - это МАС точки
укажите аппаратную версию точки (H/w ver) и более подробную информацию о прошивке - http://<lan ip>/version.txt

Действительно, source mac оказался отличным от mac'а точки. Просмотрев список клиентов, обнаружил source mac среди них. Добавил reject в wireless mac acl. Проблема решена. Физически устройство не обнаружено, но это уже другая история.

Если кому интересно, вот это чудо техники. Помимо того, что получает ip от dhcp, имеет свой собственный ip из белого диапазона и пытается достучаться до кого-то оттуда же.