В сети появился непонятный траффик исходящий с сервера.

Снифер фиксирует пакеты которые идут от сервера на клиентские ип.
Причем не указаны ни протокол ни порты.

tcpdump -i eth1|grep 10.0.0.1 на серверер выдает
00:23:38.532677 IP 10.0.0.1 > 10.25.56.1: GREv1, call 32768, ack 1887, no-payload, length 12
00:23:38.562674 IP 10.0.0.1 > 10.90.90.47: GREv1, call 32768, ack 7551, no-payload, length 12
00:23:38.572674 IP 10.0.0.1 > 10.92.111.125: GREv1, call 512, ack 9313, no-payload, length 12
00:23:42.102676 IP 10.0.0.1 > 10.90.90.47: GREv1, call 32768, ack 7613, no-payload, length 12
00:23:42.152674 IP 10.0.0.1 > 10.90.90.47: GREv1, call 32768, ack 7614, no-payload, length 12

В чем кроется проблема? Где копать?

• Шторм в сети, непонятный траффик,AD, 10:34 , 18-Июн-05

00:23:38.562674 IP 10.0.0.1 > 10.90.90.47: GREv1, call 32768, ack 7551, no-payload, length 12

vpn походу.