Tor odpada. @Andyk link który podałeś widziałem ale tam są raczej rozwiązania dla klienta koncoweg, a nie jak to załatwić na routerze który dzieli net.

Na chwile obecna obszedłem problem ale nie rozwiązałem. Co zauważyłem ze komunikat od googla pojawiała się zawsze w godzinach 13-15, rano było oki ...

Bardzo dobre pytanie. Nie wiem jak "dzieją się" te zapytania automatyczne. Google stwierdza ze zapytania generuje automat a nie człowiek, tylko na jakiej podstawie to już nie mam pojęcia.
Dlatego wale z tym tematem na forum bo walcze z tym juz 2 tydzień i nie znalazłem zadnego rozwiązania prócz ...

Problem polega na pojawianiu się użyszkodnikom komunikatu (jak np TEN ). Początkowo pojawiał sie kapec z tekstem do przepisania a teraz juz ban.
Zmiana IP zewnętrznego pomaga na 3-4 dni i znowu ban dla całej sieci.
Router na debianie około 700 osob wychodzi na świat z jednym adresem.

Jak można ...

Takie obciązenie może powodować duża ilość przerwań. W htop włącz sobie "Detailed CPU time" w opcjach wyświetlania (F2) i zobaczysz czy większość wykorzystania proc esora to nie przerwania programowe (Soft-irq). Jeśli tak to zainstaluj sobie iotop i zobacz co generuje najwięcej operacji wejścia ...

Raczej nie, bo to jest ruter dla sieci osiedlowej, i w przypadku ustawienia tego numeru ip wysypał by całą sieć.

Myślałem też, że może ktoś ma ustawioną kartę w trybie ,,promiscuous'' i jakoś odpowiada na sygnał ping, ale dla testów zamiast serwera wstawiłem laptopa z jakimś Linuksem Slackware ...

To raczej nie ma związku z wersją Debiana. Ten serwer działa jeszcze na Debianie 5.0.9, ale na innym w tej samej wersji problem nie występuje. Na Debianie 6.0.3 też nie ma takiego problemu. Poza tym te odpowiedzi nie pochodzą raczej od serwera, sądząc po czasach.

Dziwne jest to, że na żadnym innym serwerze tak się nie dzieje. Na pozostałych albo jest cisza albo dostaję taki komunikat:
arping 10.10.1.1
arping: Um.. lo looks like the wrong interface to use. Is it? (-i switch)
arping: using it anyway this time
ARPING 10.10.1.1


Ping na ten adres idzie ...

Witam.

Mam na serwerze dziwna przypadłość, a mianowicie arping na adres przypisany do serwera daje odpowiedzi.
tbs:~# ifconfig eth1
eth1 Link encap:Ethernet HWaddr 00:0e:2e:91:8d:ba
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 ...

A czy przypadkiem ten problem nie występuje w przeglądarce chrome. Mam ten sam problem, ale tylko w chrome. W operze wszystko dziąła bez problemów, w firefoksie muli strasznie ale się ładuje a w chrome tak jak opisujesz zatrzymuje się ładowaniu reklam z wspomnianych stron.