Права меняются в том числе на /etc/ssh и устройство /dev/null это точно делается из под рута. Вопрос как вычислить и устранить софт который это делает. Больше никакоц подозрительной активности на сервер нет, проц не нагружен, траффик потребляется как обычно. Только меняются права...
Так как адреса раздавать будте свисток, этих всех манипуляций с DHCP скорее всего не понадобится и адреса можно будет получить просто по SLAAC. Прошейте свисток модифицированной прошивкой HiLINK с поддержкой IPv6 (на 4pda.ru наверняка есть инструкции).
Ааа свистооок. Свисток надо прошить кастомной прошивкой, что бы реализовать задуманное. После прошивки он будет представлен в системе не PPP интерфейсом, а ethernet интерфейсом.
В прочем если Микротик видит его как PPP то это явно не LTE модем и такой финт скорее всего не получиться реализовать.
Да, но обязательно кто нибудь (возможно даже ненамерянно) внесёт изменение и сломает формулы, поэтопу права на редактирование давать нельзя.
Защита диапазона тоже не помогает :(