Вижу кучу вот таких:
22:52:51.039903 00:01:c1:00:00:04 > 01:80:c2:00:00:01, ethertype Unknown (0x8808), length 60: 0x0000: 0001 0000 0000 0000 0000 0000 0000 0000 ................ 0x0010: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x0020: 0000 0000 0000 0000 0000 0000 0000 ..............
в tcpdump. Разумеется, мак-адресов таких нету. Карточка - http://www.ulmart.ru/goods/180098/ (Intel PWLA8391GT PRO 10/100/1000Mbps PCI), купил совсем недавно. На машине SAMBA и порядка 50 клиентов висят. Погуглил - похоже на работу Flow Control. Машина воткнута в гигабитный свитч от dlink вместе с другой машиной, которая своей 3COM 905 воткнута туда же. Этот свитч соединен с устройством allied telesyn (управляемый коммутатор?), канал уже 100 Мбит. Перключение карты Intel в 100 Мбит уменьшает количество таких пакетов, а отключение при этом Autonegotiate - совсем устраняет (но не при 1000).
Что же это все-таки за пакеты? Не свитч dlink ли это не справляется?. Гугл дает очень противоречивые ответы (от неисправности карты до вирусов).