Ivan: Они и блокируется сразу на портах. Очень хочется выяснить что это такое и с чем связано. Думал отследить такие пакеты и попробовать проанализировать
А если нужно отследить такие посылки с одного, конкретного хоста? При условии что этот хост получил по DHCP свой ip но некая сущность на этом хосте посылает в сеть пакеты с подменёнными src ip и dst ip?