ovislink 1120AP enviando pacote suspeito

Pessoal,

tenho um ovislink com firmware original que de 2 em 2 segundos envia o seguinte pacote:

NON-IP (0x4) 40 bytes from 00:4f:62:XX:XX:XX to 01:80:c2:00:00:00

onde: 00:4f:62:XX:XX:XX é o mac do meu ovislink

Alguem sabe que é isso? Ja tentei de tudo e nao consigo descobrir o que pode ser.

Não seria snmp não patrick?
ou watchdog
algum protocolo RIP por aí , sei lá

se vc conseguir logar nele via ssh , olha quais processos tão ativos, vai matando e dá uma olhada se o pacote para de ser enviado.