Já neřeknu více než to, že je to někde na severní Moravě.... pánové prosím, vžijte se do mé situace....to jestli napráším nebo nenapráším ISP je pro mě teď opravdu to poslední....chápu, že někdo z toho má dobrou zábavu, ale já teď řeším, jak se domluvit s novým ISP, jak vrátit starému ten jeho router.....a hlavně co mám dělat s koncovými zařízeními? Stačí sledovat jestli nebudou komunikovat někam? Nebo rovnou to co půjde (i když komplikace s tím je vždycky) přeinstalovat? Některá zařízení jsou ale z říše "internetu věcí" a jentak přeinstalovat nejdou...i když ty moc ani neumožňují modifikovat firmware přes ETH. Ale já nevím, k některým věcem jsem lezl přes SSH a SFTP, dále přes vzdálené plochy ...něco komunikuje v režimech server-klient.... Stahoval jsem přes to různé aktualizace.... některé linuxové systémy i instal přímo z netu....mohlo do toho při tom něco vlézt? Znovu opakuji měl jsem tam DNS správně ve svém routeru a komunikace z většiny stejně byla IP na IP.......ale je to prostě pro mě tragédie.
Naprášit ISP můžeš i později, není to pro zábavu, ale třeba to někomu může pomoct.
Jelikož jsi tajemný jak hrad v Karpatech, co se infrastruktury týče, těžko radit. Sledovat provoz nepomůže, neznámý je třeba zarazit. Každopádně bych asi začal inventarizací, kategorizací dle technologie, rizik a dle možnosti nového začátku (reinstalace, reset do firemního nastavení apod). Je na tobě, zda věříš svému firewallu a jeho nastavení nebo ne,to nikdo jiný nedokáže posoudit. Tak jak tak, polovičaté řešení ti bezpečnosti ani klidu nepřidá.