сервер, отправляющий hpoms-dps-lstn пакеты к неизвестному IP
На что указывает журнал фунта, когда Вы получаете 500?
Вы используете cookie для контроля, и Вы знаете, сколько данных сохраняется в cookie? Можно ли проверить, является ли cookie усеченным при получении этих 500 потому что фунт строг о максимальном размере разрешенных куки, хотя это варьировалось согласно версии фунта. Можно хотеть проверить на размер cookie легко, просто не используя прокси.
На самом деле, через некоторое время я обнаружил, что этот IP-адрес используется corosync. Он настраивается в /etc/corosync/corosync.conf с помощью параметра mcastaddr.
226.0.0.0/8 зарезервировано для многоадресной рассылки: http://www.cidr-report.org/as2.0/reserved-ipv4.html Вам нужно будет использовать инструменты мониторинга процессов, чтобы найти конкретный процесс, который отправляет этот трафик.