Отчет ISA

[eduard35 Профиль]

Регулярно снимая отчеты ISA2004 , обратил внимание , что пару дней назад в секции отчета Top User появились 2 IP , явно из внешней сети. А именно
213.180.200.49
213.180.223.102
Я запустил NSLOOKUP и получил, что это
webmail10.yandex.ru
webmail12.yandex.net
Моя локальная сеть 192.168.1.Х, домен АД, Windows 2003 Server, рабочие станции XP , и до этого в отчетах были IP только из моей сетки. Откуда могли взяться эти внешние IP? Трафик от них на вход примерно 10Мб , а на выход 8-10 Кб. Может быть есть какие либо версии происшедшего?