这是什么意思,大多数丢弃的数据包有不同的传入和传出端口?

在这个周末,我的一台面向互联网的DI-624路由器因为某种原因疯狂地给我发电子邮件。 通常情况下,这一天是几天,但几分钟就是一次。 通过分析这些消息,我发现只有340个端口号具有相同的src和dst端口号,而大多数“默认拒绝”丢弃的数据包(28,000+)具有不同的两个端口。 这是什么意思?

源端口和目标端口通常会有所不同。 这个是正常的。 当您连接到网站作为客户端到目标端口80时,操作系统可能会给数据包一个高数量的源端口,这可能是随机的。 阅读关于短暂的端口 。 这有助于操作系统跟踪哪个会话是哪个。