странный обмен трафиком со squid'ом

[vadiml]

на шлюзе стоит squid, на самом шлюзе все порты в инет закрыты (обмен почтой через свой почтовый сервер, dns сервер тоже свой).
В самом сквиде разрешения стоят только на 80 и 443 порты, система centos5 x86_64

последнее время периодически наблюдается такое (вывод ethereal/wireshark на сетевой в локальную сеть, 10.1.1.1 -- это шлюз с проксёй):
...
11.507208 10.1.1.124 -> 10.1.1.1 TCP 4831 > squid [FIN, ACK] Seq=597 Ack=1439 Win=62803 Len=0
11.507238 10.1.1.1 -> 10.1.1.124 TCP squid > 4831 [ACK] Seq=1439 Ack=598 Win=6556 Len=0
11.507446 10.1.1.124 -> 10.1.1.1 TCP 4832 > squid [FIN, ACK] Seq=1200 Ack=372 Win=63870 Len=0
11.507466 10.1.1.1 -> 10.1.1.124 TCP squid > 4832 [ACK] Seq=372 Ack=1201 Win=7194 Len=0
11.508095 10.1.1.124 -> 10.1.1.1 TCP 4833 > squid [FIN, ACK] Seq=1204 Ack=372 Win=63870 Len=0
11.508114 10.1.1.1 -> 10.1.1.124 TCP squid > 4833 [ACK] Seq=372 Ack=1205 Win=7218 Len=0
11.508336 10.1.1.124 -> 10.1.1.1 TCP 4834 > squid [FIN, ACK] Seq=1202 Ack=372 Win=63870 Len=0
11.508355 10.1.1.1 -> 10.1.1.124 TCP squid > 4834 [ACK] Seq=372 Ack=1203 Win=7206 Len=0
11.508746 10.1.1.124 -> 10.1.1.1 TCP 4835 > squid [FIN, ACK] Seq=1205 Ack=372 Win=63870 Len=0
11.508766 10.1.1.1 -> 10.1.1.124 TCP squid > 4835 [ACK] Seq=372 Ack=1206 Win=7224 Len=0
...
т.е. идет полный перебор портов сквозь сквид, при этом скорость в инет сильно падает
вирусы/трояны ни вебер, ни каспер, ни nod32 не находят (везде брал с последними базами)
к тому же у всех прокси прописан только в мозилле или опере, т.е. в ie прокся ни чего не прописано.

кто знает что это за странные попытки вылезти в инет?

[skeletor]

10.1.1.124 - А это кто такой???

[vadiml]

один из компов в локальной сети, для примера