Данное поведение провайдера это норма?
Практически первым шагом у меня было заблокировать любой трафик с RFC1918-совместимых адресов с внешнего интерфейса и точно также его заблокировать с внутренних адресов, если он уходит на внешний интерфейс.

Судя по счетчику дропов - отброшено около 100 Мб таких пакетов :) И голова не болит. Да, могут быть и криворукие юзера и не менее криворукие провайдеры - но это уже не мое дело
Вообще это не правильно выпускать в мир маршрутизацию для таких подсетей. Обычно провайдеры заворачивают это на localhost в своей AS.

Почему пришел ответ? Скорее всего этот хост 188.***.172 использует адрес 192.168.40.41 для внутренней маршрутизации типа iBGP, OSPF или это его адрес в DMZ зоне. И какой-то админ отдает этот маршрут ( 192.168.40.0) в мир, а провайдер пропускает) Криворуких хватает)