namazuは、Date:フィールドを参照するのではなく、ファイルのタイム・スタ ンプを参照するのですね。

これは本当か ?

Ethernet と PHS/ppp の両方を同時につないでいて、 あるネットワークには PHS/ppp で出て行く、 という静的な経路を設定しているとする。 更に on-demand で設定している。
/usr/sbin/pppd call on-demand というような感じ。(on-demand は単に譜名)
この時に、samba を動かすと、 netbios-ns 137 netbios-dgm 138 netbios-ssn 139 が 5 分に一度くらい出て、用もないのにつなぎに行ってくれる。 pppd(8) を見ると、 /etc/ppp/options に active-filter-in expression と書けば、その式に一致した時には、出さないで済ますことが 出来ると書いてある。expression は tcpdump と同じ に書けばいいらしい。
ところが、port 138 と書くと、確かに出なくなるが、実は何も出なくなる。 broadcast と書くと ppp は broadcast でないよと言って受付けてくれ ないから、ここをかなり真面目に読もうとしているのは確か。
Google で探しても active-filter-in という文字列は少ない。
実際に使うのは active-filter-out かな。