这些是正常的IP。我的猜测：一些受感染的主机扫描其他主机以感染和一些 (D)DOS 流量。绝对正常。如果您还复制了目标端口，我们将能够提供更多信息。

亲爱的，我的防火墙和你一样遇到同样的问题，所以经过大量研究后，我发现一篇非常好的文章在下一个链接中谈到了这个问题

正如 Brian Krebs 解释的那样——谁在扫描您的网络（A：每个人），这只是连接到互联网的任何事物的生活事实。

看起来你是一个扫描过程的受害者，如果你能看到，所有的痕迹都是 UDP，这是一个端口打开发现过程。