Então, bem, quanto ao como e porquê.
O endereço de destino, 239.200.20.114 , está dentro do chamado Intervalo de endereços de IPv4 Multicast administrativamente no escopo . Isso significa que ele não foi roteado pela Internet, mas localmente de seu ISP.
A porta de destino, 10000 , é uma porta IPTV de multicast conhecida. Eu sei que ele é usado com a plataforma de IPTV da Microsoft porque uma vez eu assinei a Telekom Entertain, um serviço de IPTV da Alemanha.
Na sua rede local, o tráfego multicast torna-se essencialmente tráfego de difusão. É por isso que todo mundo está recebendo. Com base em minha experiência, seus dispositivos usariam IGMP para solicitar que o roteador passasse por um fluxo de multicast. Depois de parar a reprodução, um dispositivo deve mais uma vez usar o IGMP para sinalizar ao roteador que a passagem pelo fluxo não é mais necessária. Pode haver vários motivos pelos quais isso não acontece ou o roteador pode estar com defeito.
Os switches às vezes têm um recurso chamado Snooping do IGMP que procura mensagens IGMP e encaminha o tráfego para suas portas de acordo, em vez de encaminhando-o para todos os portos (as chamadas inundações).
Então, basicamente, você não pode fazer muito sobre isso. Talvez reinicie seu roteador. Ainda assim, não é um problema de segurança.