arp包，有时是会有这些广播的，特别是流量比较大的情况下。 从wan1和lan的流量差不多的情况下，说明这些包也是正常进出的。不知道拓扑结构是什么样的，可能这些内网IP都正常存在的吧
--
FROM 220.191.249.*