Grandes quantidades de tráfego em uma montagem cifs ociosa

Question

Se eu deixar uma montagem cifs ociosa por um período prolongado (prazo não consistente, 20 minutos, uma hora), inevitavelmente acabo com uma enorme quantidade de tráfego que começa a gerar entre o compartilhamento do Windows 2008 R2 e meu Arch Linux caixa. Esta é uma ocorrência relativamente nova (3 meses, talvez mais). Versões Mount.cifs e Kernel:

mount.cifs -V: 6.7
uname -r: 4.10.11-1-ARCH

O compartilhamento é montado com o seguinte:

sudo mount.cifs //192.168.1.1/FileShares/rod /home/rod/mnt/FileShares/rod -o credentials=/path/to/.credentials.txt,uid=$(id -u),gid=$(id -g),iocharset=utf8

Eu realizo uma captura de fio com o tcpdump:

tcpdump -i eth0 -s0 -w /tmp/cifs-traffic.pcap host 192.168.1.1 and port 445

... e receba muitos dos seguintes itens:

11:18:28.150447 IP 192.168.0.100.49784 > 192.168.1.1.445: tcp 0
  0x0000:  4500 0034 5d30 4000 4006 c78a 0a01 000a  E..4]0@.@.......
  0x0010:  0a01 01fe c278 01bd d50a 85a5 ce74 6350  .....x.......tcP
  0x0020:  8010 00e5 3641 0000 0101 080a 551b cb1f  ....6A......U...
  0x0030:  012f b778                                ./.x
11:18:28.150491 IP 192.168.0.100.49784 > 192.168.1.1.445: tcp 42
  0x0000:  4500 005e 5d31 4000 4006 c75f 0a01 000a  E..^]1@.@.._....
  0x0010:  0a01 01fe c278 01bd d50a 85a5 ce74 6350  .....x.......tcP
  0x0020:  8018 00e5 99dc 0000 0101 080a 551b cb1f  ............U...
  0x0030:  012f b778 0000 0026 ff53 4d42 2b00 0000  ./.x...&.SMB+...
  0x0040:  0000 0100 0000 0000 0000 0000 0000 0000  ................
  0x0050:  ffff 2213 0000 0000 0101 0001 0061       .."..........a

Alguém tem alguma idéia do que é isso ou do que procurar agora?