A seguir, o log do firewall que observei:
Application Information:
Process ID: 4
Application Name: System
Network Information:
Direction: Inbound
Source Address: 10.x.x.255 (broadcast IP)
Source Port: 138
Destination Address: 10.x.x.240
Destination Port: 138
Protocol: 17
Filter Information:
Filter Run-Time ID: 68065
Layer Name: Receive/Accept
Parece que é uma comunicação Netbios.
Gostaria de entender mais profundamente por que o IP de destino está sendo atingido por um IP de difusão na porta 138 UDP
O NetBIOS é um sistema de compartilhamento de arquivos e impressoras usado no Windows. NetBIOS significa sistema básico de saída de entrada de rede.
A porta udp 138 é usada como um serviço de distribuição Datagrama, isto é responsável pela detecção e recuperação de erros.
Esta é apenas uma resposta curta, mas se você quiser aprender muito mais sobre isso, veja esta outra postagem do Superusuário:
O que é o NetBIOS? O Windows precisa das portas 137 e 138 abertas?
Tags windows