Блокирует сервер по 53 порту

[xxl]

Раз в несколько дней блокирует сервер по 53 порту.

Обнаружен клиент одноранговой сети
Хост: SE***.EPT*.local (192.168.2.2) - это сервер с 1с под терминалкой.
Число активных подключений: 280 (бывает разное - 383, 55)
Обнаружены порты: 53

В настройках включено Блокировать пиринговые подключения, т.к. некоторые сотрудники пытаются качать на работе.
Служба DNS указана как Безопасная служба. Но данный адрес блокирует, DNS не работает и сеть тоже.
В чем может быть дело? Почему блокирует службу указанную как безопасная?

КЕРИО 7.4.2 build 5136
До этого пользовались версией 6.х, тоже была включена блокировка P2P, но такого не было.

[rion_nagel]

перенастроить блокировку p2p вручную?

[xxl]

Но ведь эта служба уже не должна проверяться

[xxl]

Предположили, что причиной такого события стала неисправность сетевой карты на сервере, в результате участились запросы. Сетевая "умирала" медленно и долго. То работала, то не работала, а то еле-еле давала сеть.
Заменили сетевую - пока полет нормальный.
(поиск по данной проблеме не дал результата, видимо редкий случай?)

Хотя всеравно не понятно, если Служба указана в исключениях, то не должно по ней срабатывать ограничение.

[IlyaS]

Случай может и не редкий, просто через 2 часа блокировка сама снимается:
[05/Nov/2013 16:45:44] P2PNETWORK connection_count="109" duration="02:00:00" portslist="53"
[28/Nov/2013 16:12:56] P2PNETWORK connection_count="51" duration="02:00:00" portslist="80"
[05/Dec/2013 15:27:45] P2PNETWORK connection_count="21" duration="02:00:00" portslist="80"
[03/Feb/2014 17:23:53] P2PNETWORK connection_count="22" duration="02:00:00" portslist="80"
[10/Feb/2014 10:58:42] P2PNETWORK connection_count="24" duration="02:00:00" portslist="80"
Это на 7.3.2, на 7.2.3 тоже было - как только сработала блокировка portslist="53" у контроллера домена, я проверил, как служба DNS наружу запросы отправляла. Нормально отправляла, как ни в чем не бывало. По идее надо было в debug.log включить отбрасываемые пакеты и внимательнее поглядеть, но поезд ушел.
Возможно, что глюк керио в P2P, но грешу на то, что EDNS0 от КД по UDP53 глючит.

UPD: Если глюки с EDNS0, то можно на примере
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
проверить, что керио не отбрасывает входящие UDP 53 пакеты длиной больше 512 байт.

[xxl]

случилось все это 1 апреля. И с тех пор после замены сетевой карты до сегодня (10 дней как) все нормально. Ограничитель Р2Р молчит.

В тот момент, как сеть заглючила, начались выборы обозревателя в сети. Получается, что сетевая на сервере "дурила".