К сожалению в нашем случае это может быть легитимное устройство - ПЛК или виртуальный контроллер на ВМ, которое было подключено программистом-разработчиком в процессе настройки\тестирования.
Пока на текущий момент как вариант быстрого решения - отделить эту подсеть отдельным роутером и в случае проблемы упадет этот роутер а не центральный...