Log do Firewall

ucastro
(usa Debian)

Enviado em 28/10/2009 - 12:46h

Ola pessoal eu sou meio novo nesse assunto de Firewall;Mas venho notando que o meu Firewall ( IPCop v1.21 ) vem apresentando uns log muito estranho e eu não sei bem o que se tratar . Favor me ajude

São esse os logs:

Hora Chain Iface Proto Origem Porta Orig Endereço MAC Destino Porta Dst

12:14:58 eth0 TCP 192.168.0.20 139(NETBIOS-SSN) ::::: 192.168.198.1 2233
12:15:01 eth0 TCP 192.168.0.20 139(NETBIOS-SSN) ::::: 192.168.198.1 2233
12:15:01 eth0 TCP 192.168.0.20 139(NETBIOS-SSN) ::::: 192.168.198.1 2233
12:15:07 eth0 TCP 192.168.0.20 139(NETBIOS-SSN) ::::: 192.168.198.1 2233
12:15:07 eth0 TCP 192.168.0.20 139(NETBIOS-SSN) ::::: 192.168.198.1 2233

Esta parecendo que os pacote estao saindo para uma rede q nao existe?
Lei em um forum que essa porta 139-netbios e usada em servidores Samba , mas eu nao tenho ...

E mais esta saindo pacote de um IP-valido para o meu balanciador

12:20:42 INPUT eth1 ICMP 216.177.210.215 0 00:17:9a:42:45:da 172.16.0.2 0

O QUE PODE SER...?