Есть клиент с регистратором и белым IP. Поступила жалоба на отсутствие интернета. Когда начал разбираться, выяснилось, что с внутреннего адреса который принадлежит регистратору нехило валит udp трафик (20K pps) на чей-то адрес. Повезло что на регистраторе был вручную адрес прописан, поменял пока адрес шлюза, чтоб восстановить работу сети.
В атаче cap файл, но там ничего особенного, один и тот же пакет.
Интересует были ли у кого-то похожие проблемы?
sniff.zip