Непонятные движения трафика, кто подскажет почему так?

[R234]

Интернет за Nat-провайдера, все порты закрыты. Торрент клиентов нет, telnet,ssh, smbclient - удалены. Автоматические обновления отлючены. Интренет через PPPoE.
Через "сетевые инструменты" видно, что по интрефейсу eth0 получаю пакетов приблизительно в десять раз больше чем по интерфейсу ppp0.

Скорость получения разная до 80кб/с, иногда падает до нормальных размеров 50-900 байт/с. Отдача минимальная, практически одинакова. Ночью все падает до нормальных размеров.Такая ситуация и раньше была на протяжении 2-3 дней, но потом прекратилась, последние 4 дня траф гоняет по полной. В отчетах статистики по интернету данный траф не учитывается,вроде на скрорость интернета не влияет - поэтому сильно не парюсь.

Явно кто-то что-то качает, но почему это отображается у меня на интерфейсе? Возможно тупой вопрос, но все-таки. )

[xeon_greg]

установи iptraf запусти и посмотришь.

[R234]

iptraf выдает кучу UDP запросов с 0.0.0.0. с нескольких мак-адресов на сетевые порты 67 - 68. В гугле порылся, вроде какая-то вирусня с других компов долбится, или умышленно кто-то долбит. Типа флуд-UDP получается. Видно провайдеру пох.., что у него в локалке творится.