Здраствуйте.
Ситуация следующая:
Пользователи натятся из локалки в интернет, трафик агрегируется нетфловом и отсылается на машину с Flow-Tools, а вот там следующая картина:
0001 130.117.156.47 0002 10.77.3.109 06 50 51d 72 100800 - входящий
0002 10.77.10.22 0001 80.178.56.122 06 f02 10e1 14 18760 - исходящий
0002 10.77.1.195 0000 10.77.15.239 06 5b7 1bd 1 48 - локальный
а вот что такое:
0002 72.20.1.234 0002 10.77.6.70 06 579e 421 23 1196 (исходящий и входящий интерфейс 0002)
подскажите что это может быть за трафик, и как с ним бороться?

Заранее благодарен за любую помощь.