Qual é a natureza do tráfego de rede que vejo durante a inicialização?

Question

Linux Mint 19 (canela)

Na inicialização, vejo conexões com o seguinte:

1. golem.canonical.com e pugot.canonical.com
2. all-systems.mcast.net e igmp.mcast.net
3. 224.0.0.251 (multicast, é este local?)
4. 151.101.18.217 (resolve como fastly.com) - TCP e TLSv2, parece começar com o Mint Update Manager
5. 80.3.197.104.bc.googleusercontent.com - TCP e HTTP, ocorrendo alguns minutos após o logon (provavelmente não exclusivamente)
6. 171.143.198.104.bc.googleusercontent.com

Eu acho que 1. 2. e 3. têm a ver com atualizações do sistema, e não devem ser de nenhuma preocupação para mim, mas quais são 4. e particularmente 5. e 6. fazer?

Estou chegando a esse ponto por um ângulo de privacidade, mas também com o desejo de minimizar o tráfego, pois às vezes estou com uma conexão de baixa disponibilidade de dados.

Alguns programas acessam a interface de rede, sem saber com quais conexões eles correspondem no momento:

• flatpak
• usr / bin / python3
• usr / sbin / NetworkManager

Parte 2.

Além disso, com o System Monitor, vnstat etc, vejo uma espécie de pulso a cada segundo de 50bits ou mais. Eu já percebi (via Wireshark) que este é Scanning Tree Protocol (e presumivelmente apenas o tráfego local entre o meu laptop e roteador), que presumivelmente não terá impacto no meu ISP subsídio, mas existe alguma maneira eu posso excluir esses dados do feed vnstat Eu uso no Conky na minha área de trabalho, para que eu veja o uso de dados verdadeiros que corresponde ao que meu ISP me cobrará?