Симптомы

Фиксируем мультикаст трафик 225.0.0.50 UDP на внутреннем интерфейсе Trusted, который генерирует сам UserGate. Для чего UserGate отправляет multicast 224.0.0.1:3722

Решение

Multicast трафик 225.0.0.50 через UDP порты 3780 и 3722 является следствием работы кластера отказоустойчивости (VRRP) и синхронизации сессий в кластере. Убедиться в этом можно, отключив синхронизацию сессий в кластере - трафик должен сократиться. Интерфейс для обмена данным трафиком выбирается автоматически из всех, участвующих в VRRP. При желании данный интерфейс можно изменить, например на кластерный, но, как правило, этого не требуется.

На этот трафик может сработать защита DOS, можно увеличить допустимые значения и сработки прекратятся.