Флуд в сети

[Belirium 6]

Всем добрый день. В сети есть три сервера, все в одном vlan. Когда массово выключают свет и в сети остается мало абонентов, в сети появляется непонятный трафик, при этом очень большой процент потерь. Сервера видят друг друга через интернет. Внутри сети абоненты видят только свой сервер.

Мониторил сеть wireshark'ом ничего не увидел. Кто-то сталкивался с подобным?

[Земеля 715]

когда есть флуд, просто по сигментам рубаете сеть и все.  

вырубили порт на район, смотрите 5-10 минут. если так само и дальше идете 

[dandul 42]

На втором скрине много входящего, на третьем - исходящего. Друг с дружки тянет. Может торрент с одного наса на второй или еще что нибудь.

[lyric 25]

Сразу скажу, я уже довольно давно не в теме провайдинга, но рискну высказать предположение: попробовать поставить в виде MITM (linux-сервер с двумя сетевухами в бридже) на этот порт и глянуть, что за трафик, откуда/куда и т.п.