Isso é tráfego para dentro da RB. Não está com DNS aberto não?
correto André não reparei que tinha uma imagem, tinha entendido que seria ao contrário, mais se tá vindo externo pode ser alguma máquina infectada, ou a própria RB, verifica a versão do equipamento, e posta aqui
Foi feita a troca de senhas e nome de usuários?