TTL 255 обычно у Windows машины , и скорее всего вы подняли VM именно на ней или то, что дает TTL 255.
Windows Server + VmWare WKS, это верно, я не понимаю, почему TTL меняется "на ходу".
Сообщений тут и не будет, так как, что бы что-то получить, надо что-то настроить.
В Logging я направил на сислог события всех типов, или мы о другой настройке говорим?
указав add arp for leases , а в bridge replay-only .
сделайте связность arp и ip в arp list для шлюза и то что статикой
С этим буду разбираться, спасибо.