Доброго дня суток!

Столкнулся с такой проблемой.
Cisco 1811 - на ней реализованы VLAN ы, машинки которых получают айпи по дхцп и выходят во внешюю сеть через статический НАТ.

При мониторинге порта провайдера обнаружилось, что выходной порт Циски "бомбардирует" его широковещательными ARP RESP (ответами) ами с каждого натовского внешнего адреса выходного порта - провайдер грозится нас выключить.

Вопрос:

1) Откуда берутся эти широковещательнеы ответы
2) как с ними бороться?

спасибо