[OT] Proteger red de ataques DOS

Hola!!

Tengo una red de 17 ordenadores. El router no para de bloquear accesos a
los puertos 135, 139, y 445 desde internet hacia mi red.

Hablando con un técnico del router dice que debo tener spyware o troyano
en mi red que provoca tanto tráfico.

Voy a colocar un sniffer entre mi red y el router, para ver si hay
peticiones raras. Mi duda es si es posible hacerlo con un ordenador con
Windows XP.

Mi red actual es:

modem > router -> switch -> 17 ordenadores
(192.168.0.254) (192.168.0.1-17)


Y quiero poner:

modem --> router -->
(192.168.0.254)

(192.168.0.18-19)

-> switch > 17 ordenadores
(192.168.0.1-17)

¿es posible esta solucion?

Muchas gracias.