Pretoze to je mac adresa zariadenia, ktore je pred tvojim zariadenim posledne. Ak mas MT bez verejnej IP moze to byt dokonca mac adresa routra s verejnou ip, co je pred nim.
Ochrana mac adresami mimo LAN siet je blbost. Celkovo mac adresy su hlupost, zmenit sa daju preda na hocijakom zariadeni. Pokial sa chces branit ddosom odporucam system 3 poschodi. Cize napriklad ssh, pride novy packet stage1, pride druhykrat stage 2 a tretikrat stage3 a nasledne na to uz ban na 10dni. Cize 3x sa pomylis pri zadavani hesla a MT zacne packety zahadzovat z tvojej IP.