Debian nie jest routerem, jest tylko do zbierania logów, mały serwerek ftp, klient ntp. Tcpdump pokazuje cos takiego.
15:49:52.643611 IP 192.168.1.117.48321 > dns2.tpsa.pl.domain: 63558+ PTR? 1.1.168.192.in-addr.arpa. (42)
15:49:52.691009 IP dns2.tpsa.pl.domain > 192.168.1.117.48321: 63558 NXDomain ...

Skonfigurowałem sobie na Debianie rsyslog który przechwytuje logi z MT. W mitrotiku zauważyłem ze Debian sypie po różnych portach po udp na adres DNS. Nie wiem czy to tak ma być? Na pewno jest to rsyslog, po wyłączeniu go uspokaja się wszystko.

http://s6.postimg.org/75gpbpad9/1_zpsddd55015.jpg ...