[...]
> из офисной сети, почему-то пошел через роутер провайдера на этом IP
> (83.149.3.205), и этот IP остался в логах, а не как обычно,
> офисный IP.
> Напишу-ка я прову, вдруг что-нибудь проясниться.

Напиши лучше last -i. А то окажется, что этот ip-83-149-3-205.xxx.xxx - одна и та же запись в обратной зоне для всех адресов.