vreemd verkeer onder udp protocol

Hallo,
ik zie veel incoming udp verkeer van adres 10.15.162.1 poort 67.
wat is dat en wie en waarom?

ik hoop dat iemand me kan antwoorden.

10.15.162.1 klinkt als netwerkapparatuur van UPC zelf. Kun je ook nog de inhoud van de pakketjes zien? Het zou trouwens zomaar hiermee te maken kunnen hebben.

Beste Sylvesterr, dank je voor je antwoord.
Ik zie de inhoud van het pakket niet, maar het zijn er wel 15000+ in een etmaal met de code bootpc en de router 'dropped' de message. En wel curieus dat die arp storm ook op deze postcode was.

Poorten 67 en 68 worden gebruikt voor DHCP verkeer.

Zie deze link voor meer informatie hierover.
Het is geen ARP verkeer, maar is ook te zien als je gaat sniffen. Omdat PC's/routers die net opstarten géén IP adres hebben als ze in een DHCP-aanvraag werken, wordt dit gebroadcast naar het MAC-adres waar de aanvraag vandaan komt, echter omdat het een broadcast betreft, zal elk apparaat het ontvangen en verwerken. (In dit geval: het is niet voor mij dus ik drop het!)

Dank je wel plankie. Ik vind het wel veel traffic, zie sample bijlage. Kan dit aan UPC instelling liggen?

Dat valt toch reuze mee? Al die mediaboxen en modems in je buurt hebben een IP-adres nodig...

Valt inderdaad best mee, 35 per minuut.
Dit gaat in ieder geval je dataverkeer niet vertragen, dit soort verkeer is iets van 60 bytes/pakket als ik me niet vergis.