Wenn Du nach »netcup« hier im Forum suchst, wirst Du auf Gemeinsamkeiten stoßen:
Etwas später meldete sich @netcup mit einem eigenen Thread.
Mein Einduck ist leider, daß in den letzten 5 Jahren netcup als Hoster für FF nicht wirklich attraktiv(er) geworden ist: Solche Meldungen wie auch von Dir habe ich auch aktuell von anderen Communities, mit denen ich in Kontakt stehe, gehört.

Also grundsätzlich vestehe ich schon, dass der Traffic von Port 10000 raus geht, aber die Zielports sind mir etwas unklar.
Die IPs sind meistens Telekom dynamische Telekom Adressen.
Die »Zielports« sind eigentlich die Quellports der Knoten Deiner Community, der abgeschaltete Server dürfte ein Gateway sein? (Edit: Yepp, gw07.freifunk-rothenburg.de has address 37.120.167.45
.)