Вопрос по Solaris 9 Sparc

Здравствуйте!
Так как Solaris тоже unix, то надеюсь на помощь и здесь.
Есть Solaris 9 Sparc с ipfilter-ом и какими-то ipf-правилами,
исполняющий роль маршрутизатора LAN и firewall-а.
Проблема: при пинге чего угодно (шлюз по умолчанию или любой хост в 
интернете) с этого сервера или из LAN-а за ним сначала идут большие 
задержки, но потом с каждым пакетом задержка уменьшается и в итоге
пинг выравнивается:
host:/> ping -s utro.ru
PING utro.ru: 56 data bytes
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=0. time=2. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=1. time=9026. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=2. time=8026. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=3. time=7026. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=4. time=6026. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=5. time=5027. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=6. time=4027. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=7. time=3027. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=8. time=2026. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=9. time=1027. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=10. time=27. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=11. time=3. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=12. time=4. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=13. time=2. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=14. time=3. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=15. time=2. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=16. time=5. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=17. time=3. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=18. time=2. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=19. time=3. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=20. time=3. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=21. time=2. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=22. time=2. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=23. time=2. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=24. time=2. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=25. time=2. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=26. time=5. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=27. time=2. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=28. time=2. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=29. time=2. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=30. time=4. ms
64 bytes from www-gnocci.utro.ru (194.186.36.231): icmp_seq=31. time=2. ms
^C
----utro.ru PING Statistics----
32 packets transmitted, 32 packets received, 0% packet loss
round-trip (ms)  min/avg/max = 2/1416/9026
host:/>

Если пинговать с хоста минуя Соляру, то пинг всегда нормальный,
значит все указывает на соляру.
Что это может быть за явление и по какой методике
и в каком направлении мне рыть?
Проблема очень неприятная, так как иногда задержки доходят до
больших размеров и у клиентов страницы подолгу не открываются.