Порты 137-139 на внешнем интерфейсе.

Firewall. Все закрыто iptables'ами. В логи чаще всего попадают коннекты на сабж.
SRC - отфонарные, из всех концов инета. Замучили. Прописал такое:

iptables -A INPUT -i eth0 -p tcp -j REJECT --reject-with tcp-reset
iptables -A INPUT -i eth0 -p udp --dport 137:139 -j MIRROR
iptables -A INPUT -i eth0 -p udp --sport 137:139 -j MIRROR
iptables -A INPUT -i eth0 -j DROP

Первое правило успокоит сканерилки.
А по второму и третьему - гондурасы увидят свои же шары (если есть).

Вопрос: шо это за хрень генерит такие пакеты (ну не винда же) ?
и чем опасно то что я придумал?