я не понял, единственное хочу сказать, что усиливало больше 10 раз точно, скорее всего больше 50 раз на таком фоне статистически значимого ничего входящего я выделить не смог
вероятность исчезающе никакая, сеть небольшая, разве что это тоже была здоровая вполне машина, которую как-то поставили в такую позу сторонними действиями
тем более по-моему я бы увидел в этой точки трафика обмен между любыми агентами сети, по сути это терминатор VLAN-ов у меня где 1 клиент 1 VLAN, всё между ними шло бы через тот хост где я всё это смотрел