интернет-шлюз

Стоит шлюз в интернет: squid(transparent proxy), apache(для web статистики), djbdns(tinydns-для собственной зоны и external cache), ipac, ssh, snort, portsentry и firewall. Смотрю netstat -l и вижу что помимо нормальных открытых портов открыт 1024 порт по udp. Причем сразу после загрузки сервера этого порта нет, пока кто-нибудь не полезет в интернет. Объясните, знатоки, кто этот порт открывает и какую функцию он выпол- няет. Я пробовал вычислить и он вроде пропадает после выгрузки squid. Буду очень признателен за ответы.