Tor и безмерная текучесть трафика

Здравствуйте, у меня проблема, которая заключается в том, что tor при простое системы для чего-то потребляет трафик.
Но, как полагаю я, это вовсе не на обновление каталога серверов, т.к:
Сначала немного скажу что я делал. Система у меня gentoo, если я просто поднимаю ppp1 без тора, то трафик не поступает вообще, т.е. как я получил 54 байта так это чисто и остается, как только я поднимаю сервис tor, через секунд 30-40 ко мне поступает иногда до 40кб иногда до 200кб разом, и потом, на протяжении десяти минут входящий трафик увеличивается примерно до 600кб, т.е. например минуту или две стабильно ничего не происходит, а потом поступает опять от 40 – 200 кб. Вообщем поведение разное, бывает что и просто по 20 кб / примерно в 20 секунд поступает.

Открыл в редакторе все файлы из каталога /var/lib/tor/data, и в это время, пока идет трафик, они не изменяются.
Как только останавливаю tor трафик тоже перестает поступать.
Отмечу еще раз, что я в это время ничего не делаю, прокси нигде не использую, все приложения которые могут испоьзовать сеть выключены, даже локальный днс пробовал отключать, просто запускаю в консоли тор и наблюдаю за текучестью трафика.

Интернет по технологии adsl.
конфиг тора:
User tor Group tor PIDFile /var/run/tor/tor.pid SocksPort 9050 SocksListenAddress 127.0.0.1 Log notice file /var/log/tor/tor.log DataDirectory /var/lib/tor/data ClientOnly 1 DirFetchPeriod 1 hours

конфиг privoxy:
forward-socks4a / 127.0.0.1:9050 . trust-info-url http://www.example.com/why_we_block.html trust-info-url http://www.example.com/what_we_allow.html confdir /etc/privoxy logdir /var/log/privoxy actionsfile standard # Internal purpose, recommended actionsfile default # Main actions file actionsfile user # User customizations filterfile default.filter logfile privoxy.log debug 4096 # Startup banner and warnings debug 8192 # Errors - *we highly recommended enabling this* listen-address 127.0.0.1:8118 toggle 1 enable-remote-toggle 1 enable-remote-http-toggle 1 enable-edit-actions 1 buffer-limit 4096 forward-socks4a / 127.0.0.1:9050 . forwarded-connect-retries 0

Tor v0.1.1.23

Вывод tcpdump -i ppp1

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on ppp1, link-type LINUX_SLL (Linux cooked), capture size 68 bytes 18:09:23.340227 IP 78.96.117.44.31070 > 87.119.245.48.1026: UDP, length 366 18:09:38.461171 IP 87.119.245.48 > 78.96.117.44: ICMP host 87.119.245.48 unreachable - admin prohibited, length 402 18:11:15.056371 IP 87.119.245.48.46371 > 85.214.91.190.9030: S 1126139466:1126139466(0) win 5808 <mss 1452,sackOK,timestamp 48707900[|tcp]> 18:11:15.203194 IP 85.214.91.190.9030 > 87.119.245.48.46371: S 1116407089:1116407089(0) ack 1126139467 win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp[|tcp]> 18:11:15.203376 IP 87.119.245.48.46371 > 85.214.91.190.9030: . ack 1 win 182 <nop,nop,timestamp 48707937 0> 18:11:15.203837 IP 87.119.245.48.46371 > 85.214.91.190.9030: P 1:101(100) ack 1 win 182 <nop,nop,timestamp 48707937 0> 18:11:15.372818 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 1:1441(1440) ack 101 win 65435 <nop,nop,timestamp 7816169 48707900> 18:11:15.372980 IP 87.119.245.48.46371 > 85.214.91.190.9030: . ack 1441 win 272 <nop,nop,timestamp 48707979 7816169> 18:11:15.374003 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 1441:2881(1440) ack 101 win 65435 <nop,nop,timestamp 7816169 48707900> 18:11:15.374147 IP 87.119.245.48.46371 > 85.214.91.190.9030: . ack 2881 win 362 <nop,nop,timestamp 48707980 7816169> 18:11:15.520865 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 2881:4321(1440) ack 101 win 65435 <nop,nop,timestamp 7816171 48707979> 18:11:15.521006 IP 87.119.245.48.46371 > 85.214.91.190.9030: . ack 4321 win 452 <nop,nop,timestamp 48708016 7816171> 18:11:15.522066 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 4321:5761(1440) ack 101 win 65435 <nop,nop,timestamp 7816171 48707979> 18:11:15.522198 IP 87.119.245.48.46371 > 85.214.91.190.9030: . ack 5761 win 542 <nop,nop,timestamp 48708017 7816171> 18:11:15.523512 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 5761:7201(1440) ack 101 win 65435 <nop,nop,timestamp 7816171 48707980> ............................ 18:11:16.433831 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 68417:69857(1440) ack 101 win 65435 <nop,nop,timestamp 7816180 48708208> 18:11:16.435355 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 69857:71297(1440) ack 101 win 65435 <nop,nop,timestamp 7816180 48708208> 18:11:16.435501 IP 87.119.245.48.46371 > 85.214.91.190.9030: . ack 71297 win 2003 <nop,nop,timestamp 48708245 7816180> 18:11:16.437070 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 71297:72737(1440) ack 101 win 65435 <nop,nop,timestamp 7816180 48708208> 18:11:16.437495 IP 85.214.91.190.9030 > 87.119.245.48.46371: P 72737:73505(768) ack 101 win 65435 <nop,nop,timestamp 7816180 48708208> 18:11:16.437648 IP 87.119.245.48.46371 > 85.214.91.190.9030: . ack 73505 win 2003 <nop,nop,timestamp 48708246 7816180> 18:11:33.786064 IP 87.119.238.63.4316 > 87.119.245.48.2967: S 275830455:275830455(0) win 65535 <mss 1440,nop,nop,sackOK> 18:11:33.786275 IP 87.119.245.48.2967 > 87.119.238.63.4316: R 0:0(0) ack 275830456 win 0 18:11:34.169175 IP 87.119.238.63.4316 > 87.119.245.48.2967: S 275830455:275830455(0) win 65535 <mss 1440,nop,nop,sackOK> 18:11:34.169365 IP 87.119.245.48 > 87.119.238.63: ICMP host 87.119.245.48 unreachable - admin prohibited, length 56 18:11:59.250219 IP 87.119.245.48.37113 > 128.31.0.34.9001: F 863861110:863861110(0) ack 2422099679 win 484 <nop,nop,timestamp 48718949 381939803> 18:11:59.250532 IP 87.119.245.48.46437 > 85.214.83.203.9001: F 929276118:929276118(0) ack 926556819 win 396 <nop,nop,timestamp 48718949 3047666157> 18:11:59.250966 IP 87.119.245.48.33308 > 212.42.236.140.https: F 920485137:920485137(0) ack 2261896261 win 359 <nop,nop,timestamp 48718949 284979766> 18:11:59.395624 IP 85.214.83.203.9001 > 87.119.245.48.46437: F 1:1(0) ack 1 win 3011 <nop,nop,timestamp 3047881466 48718949> 18:11:59.395802 IP 87.119.245.48.46437 > 85.214.83.203.9001: . ack 2 win 396 <nop,nop,timestamp 48718985 3047881466> 18:11:59.400792 IP 212.42.236.140.https > 87.119.245.48.33308: F 1:1(0) ack 1 win 43 <nop,nop,timestamp 285033831 48718949> 18:11:59.400962 IP 87.119.245.48.33308 > 212.42.236.140.https: . ack 2 win 359 <nop,nop,timestamp 48718986 285033831> 18:11:59.445614 IP 128.31.0.34.9001 > 87.119.245.48.37113: F 1:1(0) ack 1 win 113 <nop,nop,timestamp 381992303 48718949> 18:11:59.445837 IP 87.119.245.48.37113 > 128.31.0.34.9001: . ack 2 win 484 <nop,nop,timestamp 48718998 381992303>

87.119.245.48 – мой текущий динамический ip

Данный dump сделал кргда был опущен dns сервер и когда в конфиге тора была запись:
DirFetchPeriod 12 hours

Помогите минимизировать трафик при простое системы, ибо как полагаю я, это какой-то ненужный мне трафик.