[Comm] Странные пакеты на машрутизаторе

[Pavel Stoliarov]

Привет всем  !

Имеется маршрутизатор с ALM 2.2 , несколько сетевых интерфейсов , 
 соответсвенно несколько подсетей класса C принадлежащих разным организациям.
Часть пользователей  имеют доступ  в интернет через NAT ,  часть через SQUID.
В сети в основном машины с Windows 98-XP
 На сетевом интерфейсе который смотрит в интернет  появляются странные пакеты 
, причем постоянно , от десятков до сотен в минуту.

 Кто нибудь может обяснить что это может быть ?

 IP адреса на которые уходят пакеты в основном левые , причем , если 
внимательно посмотреть , следующий пакет уходит на IP + 1 , такое впечатление 
кто то что то сканирует. 
 
 Вот вывод tcpdump

15:08:14.100549 xxx.ru.1951 > 25.248.80.5.135: S 2931981018:2931981018(0) win 
65280 <mss 1024,nop,nop,sackOK> (DF)
15:08:14.100942 xxx.ru.1952 > 25.248.80.6.135: S 2932033092:2932033092(0) win 
65280 <mss 1024,nop,nop,sackOK> (DF)
15:08:14.101325 xxx.ru.1953 > 25.248.80.7.135: S 2932072748:2932072748(0) win 
65280 <mss 1024,nop,nop,sackOK> (DF)
15:08:14.101642 xxx.ru.1954 > 25.248.80.8.135: S 2932111662:2932111662(0) win 
65280 <mss 1024,nop,nop,sackOK> (DF)
.....
.....
15:15:53.995150 xxx.ru.1026 > 218.220.48.55.netbios-ns: NBT UDP PACKET(137): 
QUERY; REQUEST; BROADCAST
15:15:54.045204 xxx.ru.1027 > 218.220.48.56.netbios-ns: NBT UDP PACKET(137): 
QUERY; REQUEST; BROADCAST
15:15:54.995150 xxx.ru.1028 > 218.220.48.57.netbios-ns: NBT UDP PACKET(137): 
QUERY; REQUEST; BROADCAST
15:15:54.045204 xxx.ru.1029 > 218.220.48.58.netbios-ns: NBT UDP PACKET(137): 
QUERY; REQUEST; BROADCAST

-- 
Best regards 
Pavel