Господа безопасники, всем доброго времени суток, подскажите сталкивался ли кто нибудь с проблемой непонятный udp трафик шлется c домен контроллера на ip10.250.27.1 по порту 38198 (точно могу сказать что данных адресов в сети не существует), фортигад определяет его как threat.