Nous nous sommes rendu compte en faisant des traces Wireshark sur un poste
 client que quand le problème se produit nous avons des duplications de
 trames, les trames dupliqués proviennent d'un de nos parefeu Netasq alors
que celui-ci ne sert pas de passerelle au serveurs.

> Ce FW est-il en mode bridge ?

oui il est en mode bridge. Cela expliquerait-il active t-il une sorte de promiscious mode ?