Настроено роутером. Прошивка 3H00.
В логе роутера:
igmp[886]: iptables -D FORWARD -i ppp_0_33_1 -d 239.192.152.143 -j DROP 2>/dev/null
Jan 1 00:00:55 user debug igmp[888]: iptables -t filter -I FORWARD 1 -i ppp_0_33_1 -d 239.192.152.143 -j ACCEPT 2>/dev/null
Jan 1 00:00:57 user debug igmp[890]: iptables -D FORWARD -i ppp_0_33_1 -d 239.255.255.250 -j DROP 2>/dev/null
Jan 1 00:00:57 user debug igmp[892]: iptables -t filter -I FORWARD 1 -i ppp_0_33_1 -d 239.255.255.250 -j ACCEPT 2>/dev/null
Jan 1 00:01:53 user alert kernel: Intrusion -> IN=ppp_0_33_1 OUT= MAC= SRC=93.81.154.205 DST=212.96.100.41 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=30684 DF PROTO=TCP SPT=4676 DPT=3284 WINDOW=24684 RES=0x00 SYN URGP=0
Jan 1 00:01:55 user alert kernel: Intrusion -> IN=ppp_0_33_1 OUT= MAC= SRC=93.81.154.205 DST=212.96.100.41 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=1924 DF PROTO=TCP SPT=4676 DPT=3284 WINDOW=24684 RES=0x00 SYN URGP=0
Jan 1 00:02:01 user alert kernel: Intrusion -> IN=ppp_0_33_1 OUT= MAC= SRC=93.81.154.205 DST=212.96.100.41 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=10213 DF PROTO=TCP SPT=4676 DPT=3284 WINDOW=24684 RES=0x00 SYN URGP=0
Jan 1 00:02:03 user alert kernel: Intrusion -> IN=ppp_0_33_1 OUT= MAC= SRC=93.80.63.205 DST=212.96.100.41 LEN=48 TOS=0x00 PREC=0x00 TTL=116 ID=1491 DF PROTO=TCP SPT=2443 DPT=3284 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 1 00:02:06 user alert kernel: Intrusion -> IN=ppp_0_33_1 OUT= MAC= SRC=93.80.63.205 DST=212.96.100.41 LEN=48 TOS=0x00 PREC=0x00 TTL=116 ID=2830 DF PROTO=TCP SPT=2443 DPT=3284 WINDOW=65535 RES=0x00 SYN URGP=0
Ну и route print из винды

Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.2 1
77.232.15.98 255.255.255.255 192.168.1.1 192.168.1.2 1
87.110.105.118 255.255.255.255 192.168.1.1 192.168.1.2 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.2 192.168.1.2 1
192.168.1.2 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.1.255 255.255.255.255 192.168.1.2 192.168.1.2 1
192.168.99.0 255.255.255.0 192.168.99.1 192.168.99.1 1
192.168.99.1 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.99.255 255.255.255.255 192.168.99.1 192.168.99.1 1
195.38.16.6 255.255.255.255 192.168.1.1 192.168.1.2 1
195.244.5.9 255.255.255.255 192.168.1.1 192.168.1.2 1
224.0.0.0 240.0.0.0 192.168.1.2 192.168.1.2 1
224.0.0.0 240.0.0.0 192.168.99.1 192.168.99.1 1
255.255.255.255 255.255.255.255 192.168.1.2 192.168.1.2 1
255.255.255.255 255.255.255.255 192.168.99.1 192.168.99.1 1
Основной шлюз: 192.168.1.1
Настройки модема:
<psitree>
<SystemInfo>
<protocol autoScan="disable" upnp="enable" igmpSnp ="disable" igmpMode ="disable" macFilterPolicy="forward" encodePassword="enable"/>
<sysLog state="enable" displayLevel="DEBUG" logLevel="DEBUG" option="local" serverIP="0.0.0.0" serverPort="514"/>
<snmp state="disable" readCommunity="public" writeCommunity="private" sysName="Sysname" sysLocation="unknown" sysContact="unknown" trapIP="0.0.0.0" debug="0" configId="00000000"/>
<sysUserName value="admin"/>
</SystemInfo>
<AtmCfg>
<initCfg structureId="2" threadPriority="25" freeCellQSize="10" freePktQSize="200" freePktQBufSize="1600" freePktQBufOffset="32" rxCellQSize="10" rxPktQSize="200" txFifoPriority="64" aal5MaxSduLen="64" aal2MaxSduLen="24948"/>
</AtmCfg>
<AtmCfgTd>
<td1 cat="UBR" PCR="0" SCR="0" MBS="0"/>
</AtmCfgTd>
<SecCfg>
<srvCtrlList ftp="lan" http="lan" icmp="lan" snmp="lan" ssh="disable" telnet="lan" tftp="lan"/>
<vrtSrv tableSize="1">
<vrtSrvEntry id="1" instanceId="1" name="torrent" addr="192.168.1.2" protocol="TCP/UDP" eStart="9595" eEnd="9595" iStart="9595" iEnd="9595"/>
</vrtSrv>
</SecCfg>
<Lan>
<entry9999 address="1.1.1.1" mask="255.255.255.0" dhcpServer="disable" leasedTime="0" startAddr="0.0.0.0" endAddr="0.0.0.0" instanceId="1509949447"/>
<entry1 address="192.168.1.1" mask="255.255.255.0" dhcpServer="enable" leasedTime="24" startAddr="192.168.1.2" endAddr="192.168.1.254" instanceId="1509949441"/>
<ethCfg1024 speed="auto" type="auto" MTU="1500" disabled="15216"/>
</Lan>
<RouteCfg>
<ripGlobal state="disable" ripIfcTableSize="1"/>
<ripIfc tableSize="1">
<ripIfcEntry id="1" name="br0" state="disable" version="2" operation="passive"/>
</ripIfc>
</RouteCfg>
<AtmCfgVcc>
<vccId9999 vpi="0" vci="65534" tdId="0" aalType="AAL2" adminStatus="down" encap="unknown" qos="disable" instanceId="1509949446"/>
<vccId1 vpi="0" vci="33" tdId="1" aalType="AAL5" adminStatus="up" encap="llc" qos="disable" instanceId="1509949446"/>
</AtmCfgVcc>
<ADSL>
<settings G.Dmt="enable" G.lite="enable" T1.413="enable" ADSL2="enable" AnnexL="enable" ADSL2plus="enable" AnnexM="disable" pair="inner" bitswap="enable" SRA="disable"/>
</ADSL>
<DDNSCfg/>
<SNTPCfg/>
<ToDCfg/>
<DResCfg/>
<pppsrv_0_33>
<ppp_conId1 base64="1" userName="ZXNzXzY5OTk5" password="OUY2NHQ0NUI=" serviceName="" idleTimeout="0" ipExt="disable" auth="auto" useStaticIpAddr="0" localIpAddr="255.255.255.255" Debug="disable" pppsendlcp="disable" pppToBridge="disable" pppMtuSize="1370" pppoaMtuSize="1500"/>
</pppsrv_0_33>
<wan_0_33>
<entry1 vccId="1" conId="1" name="pppoe_0_33_1" protocol="PPPOE" encap="LLC" firewall="disable" nat="enable" igmp="disable" vlanId="-1" service="enable" instanceId="1509949447"/>
</wan_0_33>
</psitree>

А теперь собственно вопрос - какого он их добавляет?

Таблица маршрутизации всегда динамическая - это для ускорения сделано и чтобы не слать кучу пакетов не по той веревке. Точнее, там кроме статических при работе есть текущие, не устаревшие на данный момент, маршруты. Ну и главное - route print из Винды выдает таблицу маршрутизации Винды. Для модема надо входить через телнет и смотреть, но там тоже будут динамические маршруты и таблицы будут разные.