SNMP+MRTG+eth1 Фигня!!!

Есть вопрос! Стоить MRTG + SNMP так вот я снимаю показание трафика через MRTG + SNMP т.е. cfgmaker, ну вы меня поняли. Так вот, когда проходить 5 минут, то показываеться трафик аж в 130 - 300 килобайт в секунду, хотя на самом деле в инете никто не работает. Оборудование на серваке стоит Вейв лан смотрящая на провайдера, и сетевуха смотрящая внутрь сети. Пробовал смотреть все енто IPTRAF так там вообще писец полный, пакеты идут ен знамо откуды и куда, и получаеться так что трафик постоянный рисует.... в чем проблема не наю. Да и еще, когда зхахожу в /var/log/prelude/ и смотрю сам файл то меня почти каждый день атакують ARP Atack и именно те клиенты которые сидят на Вейв лане, т.е. с нашей подсети 193.220.131 и так далее, в чем проблема не наю, откуда такой трафик и зачем понадобилось всем клиентам атаковать какойто маленький комп клуб и всем вместе... Обясните плз почему постоянно трафик идеть, а у провайдера в MRTG все нормально показывает.....