На cisco 2651xm поднят NAT
приходится раз в несколько дней перезагружать устройство потому что перестает нормально работать доступ в интернет-медленно открываются любые страницы грузятся по две-три минуты
при этом из внутренней сети dns резолвится,trace бегает
заменил устройство на 870 та же хрень максимум два дня работает нормально
поставил на время машину с freebsd,в ipfw  вижу много отлупов для пакетов приходящих на внешний интерфейс  -dns response пакетов с внутренними адресами,это кто-то dns нашего прова спуфит,подставляя в качестве исходного адреса наш внешний ip?
не пойму откуда начинать плясать, если это атака то почему проблема исчезает после презагрузки