А посмотрите-ка на сеть с помощью iptraf, если уж на то пошло. Кто, сколько и какие соединения устанавливает. Например, если у вас в сети есть некто, кто пытается восстановить соединения SMB при появлении машины, он вас может элементарно DOS-ить из-за того, что Linux не отвечает по 139-му порту.