Oui c'est normal. Il y a des serveurs de monitoring, du provisioning, du syslog qui doivent discuter avec vos boxs et inversement, c'est donc pas choquant de voir du RFC1918 (c'est même à mon sens préférable, plutôt que de taper sur des ip publiques).