Устройство D-Link DFL 100
ADSL модем работает в режиме моста, не имеет своего локального IP , отключена маршрутизация ,т.е он просто гоняет данные к провайдеру, маршрутизацию в инет для локальной сети осуществляет DFL.
Также через него налажен VPN канал с головным офисом в другом городе, на другой стороне тот же роутер.
В системных логах наблюдаются продолжающиеся и по сей момент пинги якобы с локального IP 192.168.0.10 , при этом ни у одной локальной машины не существует такого IP адреса. Пакеты корректно закрываются Фаерволлом.
При отключении модема (отрубаем возможность внешней активности) отправка пакетов к нам прекращается. Головной офис клянется что это не его вина. Как я понимаю, от провайдера тоже не может идти активность из под IP локальной сети.

Подскажите, в чем может быть проблема.

Если 192.168.0.0 это подсеть за DFL-100 то проблему надо искать на компьютерах в локальной сети (возможно вирус и т.д.)

Тогда как понять то что активность исчезает при отключении от интернета ? Ведь интернетом рулит роутер, и пакеты преращаются сразу не отрубе его не от локалки, а при отрубе момеда из порта WAN роутера.

IP локалки 192.168.20. ...
IP с которого идут пакеты 192.168.20.10 , такого IP нет ни на одной машине

Тогда скорее всего пакеты идут от провайдера, поговорите с ним, может у него где-то используется 192.168.0.0 ...