К сожалению это не лечится, так как он все отброшенные пакеты записывает. Единственный выход отключить netbios на компьютерах в сегментах где он не нужен, например в DMZ.

создать запрещающее правило с сервисом SMB-ALL

а как быть с LogStateViolations???

а разве он не будет писать в логи согласно этому правилу отброшенные пакеты

Это не помогло. логи все равно засераются, с тем же текстом сообщения. Как исправить???

Он вам вобще нужен? Сетевым окружением пользуйтесь?

Да сеть большая, работники в возрасте, все привыкли так пользоваться.
А может быть проблема в том что сети не разделенны физически, а только адресами?

да кстати эти ошибки идут даже когда компы просто простяивают.
А где отключить нетбиос? (сорри за глупый вопрос, система ХР)

В свойства Cетевого подключения, TCP/IP, Дополнительно, WINS.

с LogStateViolations ничего не сделать.
По поводу netbios -- посмотрите чтобы правило было наверху.

C LogStateViolations проблема решилась в соединениях радмина LAN->DMZ - проблема был в настройке компа находящегося в DMZ. Но как быть с соединением программы eQSO которая хочет соединится с интренетом, дома она точно на ADSL соединении.

По поводу вашего правила (SMB-all) проблема не решилась, плюс к этому компютеры не стали получать доступ через проводник, хотя пинг был.

Логично, так как это правило запрещает всесь smb трафик.
У этой программы какие есть настройки соединения?

в том то и дело что нет, даже через прокси пустить нельзя. Указывается только инет адрес и порт сервера. Во время соединения в статистике брандмаура даже появляется соединение, но в программе потом выскакивает "Fail connect" а в логах появляется сообщение которое я запостил.

Проблема с Netbios рассылками решилась когда две сети с разными масками адресов были разделены филизчески (по разным коммутаторам).
Но как быть с LogStateViolations???

переписывать программу чтобы она соблюдала последовательность TCP сессии