Паразитный трафик на wan интерфейсе

[remalex]

Добрый день!
На wan интерфейсе постоянно идет паразитный трафик, загружает канал и процессор на 100%. Помогите разобраться в чем дело
Могу сделать скрины какие нужны с интерфейса.
Даже не знаю куда копать

[xvo]

Какой характер трафика?
DNS случаем наружу не открыт?

[remalex]

Сделать торч на этот интерфейс?

[remalex]

Вот такая беда

[xvo]

Так а где весь этот трафик в торче то?

[remalex]

В том то и дело что не знаю(
Может есть мысли, куда капнуть еще чтобы выяснить что это такое происходит

[xvo]

А что за порт выбран в торче, поставьте тоже any.

[svetogor82]

покажите правила firewall

[remalex]

[remalex]