Тупой вопрос по пониманию сети в Микротик

[YuryD]

У меня есть корпоративный клиент-федерал с реальным IP, вдруг начал жалобиться на скорость. По trafshow его полоса утилизирована в полку - вверху gre, но кроме этого

 

левые исходящие коннекты от клиента на сеть 192.168.0.0/16 на tcp 4040,4050 и 9500. Это они чего-то намотали на микротик, или мисконфиг обычный ? Раньше от таких было ntp amp, но не от него...