Вы здесь

Как определить сканирование портов?

Проблема в том, что заметил следующее: при отсутствии активных сетевых соединений светодиоды на свитче активно мигают, раньше такого не было - что это, сканирование, попытки соединения? Как выяснить и прекратить?

посмотри логи фаервола

совершенно нормально, что сетевуха реагирует на все попадающие к ней пакеты,
а попадает на неё вообще всё что ходит в пределах свитча

попробуй scanlogd или iplog + root-tail