この問題が発生しました。
私のシステム（Linux / Fedora 24 / x64）のどの部分が複数のIPアドレスにpingを続けていますが、どのプロセスがこれを担当しているのかを知りたいです。
いくつかの記事が見つかりました（そして回答）auditctlしかし私には効果がありません。
修正する：私の問題を発見しました。下記の回答をご覧ください。
ベストアンサー1
パート1：
デバッグに使用しようとしたときにnetstaticmpトラフィックを見ることができず、試してみましたが、アプリケーションが表示されていないため、ホストの1ssつでpingを実行しようとしました。ss -anpw-w
この時点で私はWiresharkに戻り、パケットをもう少し詳しく調べ始めましたが、それは私に合いました...（パート2を参照）。
パート2：
Wiresharkの出力を理解していないようです。パケットはICMPですが、エコー/応答タイプではなく、着信接続に対するファイアウォールの応答です。
私のiptablesには次の行があります。
-A INPUT -j REJECT --reject-with icmp-host-prohibited
ルールと一致しない着信接続の場合は、ICMPタイプ：3（宛先に接続できません）とコード：10（ホスト管理禁止）で応答します。
私の問題は、私の急流クライアントのポートをホワイトリストに追加することで発生したようですが、そのポートはHOMEゾーンチェーンにあり、何らかの理由で私のホーム接続のデフォルトポリシーがデフォルト/パブリックに設定されています。
インターフェイス領域を設定し、iptableチェーンのポートをホワイトリストに追加した後、上記のICMPメッセージは表示されなくなります。