O protocolo que usa a porta 137 (resolução de nomes netbios) funciona usando broadcasts dentro dos limites da LAN local. Não é roteável. Muitas pessoas que utilizam VPN em seu local de trabalho reclamam por não conseguirem resolver os nomes de suas redes de computadores de trabalho e recebem idéias para hospedar um ou mais servidores DNS aqui e ali para superar essa limitação. Ou compre um roteador VPN específico que permita SMB sobre VPN.
A última vez que vi alguém abrindo o seu porto 137 (8 ou 9) para a rede pública foi por volta de 1998-1999 quando usamos internet discada em linhas POTS, efetivamente nos abrindo para todos, oh, a nostalgia . Então, o DELL provavelmente não o abre.
À luz disso, vejo uma pequena possibilidade de que isso seja intencionalmente "telefonar para casa". O processo do sistema PID4 , que hospeda alguns serviços de rede, permite que o NetBios (SMB) bombardeie todos que podem a partir de sua porta 137, a fim de, por exemplo, anunciar o nome do netbios e o tipo de nó do servidor. Em seguida, a ligação é deixada por um curto período de tempo em algum estado final, por ex. TEMPO DE ESPERA. A verdadeira questão é por que o MS ainda permite que o Windows faça, o que há 16 anos era considerado estúpido (veja o 7º e o 8º post em este encadeamento para mencionar que os logs do firewall estão cheios de conexões SMB descartadas).
Eu acho que algum aplicativo em seu servidor pode ter procurado por atualizações e foi assim que o servidor armazenou esse IP, que então foi objeto do comportamento do NetBios, que realmente é o IMHO culpado.