Кто или что может генерить пакеты (icmp c mac адресом ffff ffff ffff получателя)

[sanit]

В локальной сети 10.0.0.0.24 появились пакеты: ICMP echo request ..... length 40

Смотрел при помощи tcpdump только icmp пакеты

IP адреса отравителя и получателя не принадлежат локальной сети - адреса интернета, разные

MAC адрес отправителя ffff ffff ffff
MAC адрес отправителя меняется, но имеет цифры типа 0050 3f14 00f4

Что может быть ? И как найти ? Какие есть предложения ?

К сожалению , не могу подходить и отрывать кабель у каждого
Появляется все когда все приходят на работу - человек 100

Есть подозрение на конкретного человека, но он начальник - пока..

[MIX2000]

ffff ffff ffff - наверное адрес получателя?
Тогда ничего страшного, это просто широковещательный опрос. Вообще ICMP-пакеты никакого вреда не несут. А адрес назначения ffff ffff ffff - широковещательный опрос, его часто генерируют различные сетевые службы.

[sanit]

Прошу прощения, был не прав - действительно широковещательный адрес получателя

Однако, IP адреса отправителя и получателя не локальной сети !!

да и не мало их, хотя они генерируются периодически.

Это может быть вирус?

[MIX2000]

Ваша сеть за NAT`ом или пркси? Протокол используется ipv4 или ipv6? Если к вам попадают пакеты назначение, которых - интернет, то это, скорее всего, какая-то ошибка в маршрутизации.
Вирус, наврятли. ICMP пакеты безобидны.

[sanit]

сеть локальная за firewall, ipv4

Я согласен, что это скорее всего проблема маршрутизации
И происходит скорее всего потому, что кто-то( не будем говорить кто, хотя мы знаем..)
проводит эксперименты с установкой виртуальных машин типа и не выполнена правильная маршрутизация

Однако, вопрос был как доказать это не вынимая провода ? Возможно ли это?