>>134
自己レス。やっと帰ってきてログを以下に置きました。
サイクリックされていて5日分くらいしかログは見れないのね…。
http://fast-uploader.com/file/7067601703139/

MACアドレスが84:c7:eaからはじまるのがxzp。
これを見ると認証失敗は一度あるがこの時は問題なかったです。

気になるのは、例えば
2017-11-29 23:06:39 dhcps - 0.ntc: address assigned ,192.168.0.2 ,84:c7:ea:XX:XX:XX ,LAN
：
2017-11-29 23:32:59 dhcps - 0.ntc: address assigned ,192.168.0.2 ,84:c7:ea:XX:XX:XX ,LAN
2017-11-29 23:33:38 dhcps - 0.ntc: address assigned ,192.168.0.2 ,84:c7:ea:XX:XX:XX ,LAN
みたいに短い間隔で再接続しているところ。スリープしてるわけではないです
（この場合も問題はなかったけど）。

再現したときに即ログ確保しないとようわからんな。