Also Sophos hat schon ein paar Eigenarten ...
wer vergibt denn die IP-Adressen ? (DHCP-Server)
Wenn es die FB ist brauchst Du nicht weitersuchen, bzw doch, dann hast Du in Deinem Net-Design ein Problem.
Ansonsten mal schauen, ob die bei der Sophos nicht die Application Engine bzw so lustige Sachen wie flood protection dazwischen funken.