Виктор

TTL 255 обычно у Windows машины , и скорее всего вы подняли VM именно на ней или то, что дает TTL 255.

Windows Server + VmWare WKS, это верно, я не понимаю, почему TTL меняется "на ходу".

Сообщений тут и не будет, так как, что бы что-то получить, надо что-то настроить.

В Logging я направил на сислог события всех типов, или мы о другой настройке говорим?

указав add arp for leases , а в bridge replay-only .

сделайте связность arp и ip в arp list для шлюза и то что статикой

С этим буду разбираться, спасибо.

но как только ставлю отдельный VLAN для wi-fi - они перестают видеть сеть.

Опишите действия пожалуйста.
Что вы делаете по шагам, для перевода роутеров в отдельный влан?

Поясните пожалуйста

Однажды было обнаружено наличие в сети узла с адресом 192.168.0.169

Как было обнаружено?

trace показал, что устройство находиться вне нашей сети

Трассировка проходила через ваш маршрутизатор?

Шлюз pfSense, на внешнем интерфейсе которого заблокированы локальные сети и bogon-сети

Что это означает? Заблокированы как? Доступ к вам заблокирован или от вас?

Я вообще не очень понимаю, в чём проблема, если этот адрес вне вашей сети.
Если он внутри, что на это указывает?
Если вы не используете Вланы, то потому мак и не видите, что данный узел за вашим маршрутизатором.

Мало ли, что у провайдера там и как работает.

Если никто ничего толкового не посоветует и адресов не много, я бы блокировал все запросы вручную c этих адресов, либо с диапазонов /24