@Dmitry_89rus 

Добрый день.

Вы вопрос не написали.

Судя по логу ничего критичного нет, пакетов мало и появляется сообщение редко, чтобы считать это каким-то DDOS.

  @reaper_ru нет доступа в интернет пока ER 7206 не перезагрузишь после появляется в журнале информация об атаках

  @Dmitry_89rus 

Отключите firewall временно и посмотрите, будет ли пропадать интернет.

firewall отключаю инет работает 

  @Dmitry_89rus 

Периодичность сканирования WAN ping примерно 10 минут, т.е. это скорее всего автоматическая работа скрипта извне.

Все адреса принадлежат распределенной сети Amazon AWS, к примеру, вот 3 IP-адреса из вашего лога:

ec2-18-209-178-77.compute-1.amazonaws.com (18.209.178.77) США, Ашберн
ec2-13-229-141-219.ap-southeast-1.compute.amazonaws.com (13.229.141.219) Сингапур, Сингапур
ec2-3-25-73-255.ap-southeast-2.compute.amazonaws.com (3.25.73.255) Австралия, Сидней

Возможно в вашей локальной сети есть хосты с запущенными службами (клиентами, серверами), которые используют Amazon AWS, к примеру, для виртуальных сетей, облачного храненения файлов, распределенных вычислений и т.д.

Можно почитать о похожей проблеме тут - https://community.tp-link.com/en/business/forum/topic/269886