LANに不審な端末。SoftEther VPN を利用したから？

[Hiroyuki]

SoftEther VPN を利用させて頂いております。

ある日気がつくと、セキュリティーソフト（ESET）で、家庭内LAN上に不明な端末が多数有ることに気がつきました。（数百？）
（ESETのホームネットワーク保護という、PCと同じLAN上にある端末、過去に接続した端末を表示する機能。）
多くのものは、MACアドレスのみ表示されます。（ベンダーに割り当てられていない範囲のMACアドレス）
いくつかは、MACアドレス（ベンダーに割り当てられていない範囲）と「10.211.1.*」というプライベートIPアドレス。
なかには、「108.32.118.101」というIPアドレスまであります。

セキュリティーソフト（ESET）のサポートに問い合わせたのですが、SoftEther VPNを利用したからではないかとの回答。
いくらなんでも、「108.32.118.101」というIPアドレスがLANに現れるのはおかしいと思うのですが、
SoftEther VPNを使用することでこのようなことが起こるのでしょうか？

ちょっと、画像を上げる場所が無かったのでツイッターに上げています。
https://twitter.com/Hitohata_USAGI/stat ... 0667762693

[cedar]

VPN Gate のボランティアサーバーが起動していると思われます。
意図していない場合には停止することをお勧めします。

[Hiroyuki]

VPN Gate のボランティアサーバーが起動していると思われます。
意図していない場合には停止することをお勧めします。

「VPN Gate 中継サービスを有効にし、ボランティアとして実験に参加する」のことでしょうか？
チェックボックスはOFFになっています。

[cedar]

スクリーンショットでは、それらのホストが観測されたのは1か月以上前の表示となっていますが、最新のものではいつごろでしょう。
ここ数日記録されていないようであれば、すでに停止されているのではないかと思います。

[Hiroyuki]

スクリーンショットでは、それらのホストが観測されたのは1か月以上前の表示となっていますが、最新のものではいつごろでしょう。
ここ数日記録されていないようであれば、すでに停止されているのではないかと思います。

最新のもので60日前となっています。
ルーターの設定では、192.168.3.0/24のLANにしてあるのですが
ボランティアサーバーに参加すると、「10.211.1.*」（ローカルIPアドレス）
「108.32.118.101」（グローバルIPアドレス）、MACアドレスだけ表示のものはIPアドレスを取得できていない（ESETの説明）
といった端末が接続してくることがあり得るのでしょうか？
ルーターからパケットが飛んでくるのだから、ルーターのIPアドレスになるのではないかと思うのは間違いでしょうか？

[cedar]

VPN Gate サーバーは、不特定多数の利用者に 10.211.0.0/16 のプライベート IP 空間を提供し、仮想 NAT を通したインターネットアクセスを提供します。
正常であれば、LAN からは NAT の WAN 側のアドレスしか見えないはずですが、何らかの理由で仮想 HUB と LAN がブリッジされてしまった可能性があります。

また、この仮想 HUB では、DHCP によって割当を受けた IP アドレス以外の通信は基本的には許可されていませんが、グローバル IP の通信については、固定IPを使用するクライアントからの通信が、DNS要求などの形ですり抜けて見えたのかもしれません。