У меня сеть с использованием роутеров Mikrotik RB1100AHx2 v6.1 LAN (192.168.67.0/24) ↔ RB1100AHx2-office1 <-VPN-> RB1100AHx2-office2 <-NAT-> Интернет. С какого-то ПК в локальной сети я вижу очень много соединений к порту 80 (см. файл). Мне кажется, это вирус. Но у меня несколько вопросов: Как внешний хост (Src.address) может открывать сессию из Интернета? Нет дестинации NAT. Если ПК выключен, соединение не закрывается. Почему? Как я могу заблокировать эти соединения? 
