Доброе время суток!!!
Проблема в следующем - есть большая сеть, в которой ADSL модемы работают в режиме router. Все ADSL интерфейсы модемов находятся в одной подсети (одном сегменте сети). За этими router'ми находятся компьютеры пользователей. В этой сети всего 3 модема DSL-500G. Иногда возникает такая ситуация, что эти 3 модема начинаю слать широковещательный трафик так, что "ложиться" вся сеть. В этих широковещательных пакетах:

Уровень Ethernet
Source MAC
Модем №1 00:0F:3D:86:68:E8
Модем №2 00:0F:3D:86:6A:B1
Модем №3 00:0F:3D:86:68:E8

Destantion MAC FF:FF:FF:FF:FF:FF

Уровне IP
Source IP
Модем №1 10.71.0.2
Модем №2 169.254.100.43
Модем №3 169.254.100.16

Destantion IP
Модем №1 10.71.255.255
Модем №2 169.254.255.255
Модем №3 169.254.255.255

Уровень UPD
Source port: 138
Destination port: 138
у всез пакетов со всех модемов

Таких IP адресов нет ни у одного клиента и ни у одного модема.
Проблемы с широковещательным трафиком начали появляться после установки в сети модемов DSL-500G. На всех этих модемах стоит прошивка R2.01.B15.

"Autoconfiguration" IP Addresses:
169.254.0.0 - 169.254.255.255

Addresses in the range 169.254.0.0 to 169.254.255.255 are used automatically by some PCs and Macs when they are configured to use IP, do not have a static IP Address assigned, and are unable to obtain an IP address using DHCP.

This traffic is intended to be confined to the local network, so the administrator of the local network should look for misconfigured hosts. Some ISPs inadvertently also permit this traffic, so you may also want to contact your ISP.

Соответственно раз у вас в сети есть машинки с адресами 169.254.100.43 и 169.254.100.16 (source из вашего примера) то есть и broadcast от них c адресом 169.254.255.255. А broadcast этот - порт 138, netbios.

За модемами (которые рабоают в качестве роутеров) "живут" совершенно определенные подсети из 4-х адресов (адрес сети, адрес модема, адрес компа и бродкастовый адрес) которые ничего общего с вышеприведенными адресами не имеют. К тому-же, по идее, router не должен пропускать бродкастовый трафик.

Из воздуха эти адреса не берутся. Предположение - компьютер не может получить адрес по dhcp и автоматически использует тот самый адрес.

Трафик по 138 порту может взяться только с компьютера - это netbios. Оставьте на компьютерах только IP и посмотрите что получится.

Когда роутер не знает как добраться до какого-то IP он САМ делает броадкаст чтобы найти MAC соответствующий этому IP. Так что речь не идет о том, что роутер пропускает броадкаст.

Самое надежное - перед модемом поставить хаб и воткнуть в него компьютер с ethereal.

Согласен, что для получения MAC адреса для IP, роутер может послать бродкаст, но это ARP запрос и его легко отличить от тех пакетов, которые "гуляют" у меня. На компьютерах не включен DHCP, на них прописаны статические адреса. Также эти копмы я проверял на вирусы - все чисто, по крайней мерее, с точки зрения антивируса.
Можно было бы свалить эту проблему на виндовые машины, но очень подозрительно то, что каждый раз в этих бродкастах принимают участие только 3 модема DSL-500G.