Странные пакеты в логах.

[Lurker]

Вот таких 3 штуки за пол часа
End forward rules forward: in:LAN-bridge out:WAN-ether1, src-mac b4:2e:99:91:a2:7e, proto UDP, 192.168.66.2:50002->192.168.1.1:27032, len 143

192.168.1.1 это внутренний IP роутера. Внимание вопрос: почему это цепочка forward, а не input? Зачем этот пакет нужный вопрос отдельный, но шлёт его qbittorrent.

[Lurker]

UPD опять невнимательность.
IP роутера 192.168.66.1
откуда берётся трафик на 192.168.1.1 я понятия не имею.

[Kostetyo]

Снифером снимите дамп или ваершарком посмотрите, откуда приходит 192.168.1.1, дальше разбирайтесь с клиентом, бывает что какое-то по шлет запрос в дефолтный gw. или же это остатки каких-то старых настроек до смены основной подсети 1.0 на 66.0