Вообщем идут обращения в сетке, по компам домена, а вот что не в домене и не относится к моим ip:
09:45:16.026458 IP OlegAdmin-Unix.DOMEN.mdns > 224.0.0.251.mdns: 0 PTR (QM)?
99.1.168.192.in-addr.arpa. (43)
09:45:17.918689 IP OlegAdmin-Unix.DOMEN.32775 > server.DOMEN.local.domain: 26587+PTR?
207.1.168.192.in-addr.arpa. (44)
ну вообщем куда смотреть, чо делать...