Я вижу много трафика вагон-сервисов в wirehark. Что это?
Вы видите это в источнике или в пункте назначения? Если он находится в источнике, не обращайте внимания на отвлекающий маневр. Исходный компьютер выбирает доступный порт из временного диапазона портов, и иногда это порт, зарегистрированный для другой службы. Wag зарегистрирован на порту 2608 для TCP и UDP, поэтому он попадает в диапазон эфемерных портов, используемых Windows.
Согласно IANA (см. http://www.iana.org/assignments/port-numbers), эта услуга была зарегистрирована Жилем Буркаром с сайта wag.ch.
К сожалению, я не говорю по-чешски, поэтому веб-сайт мне не очень помогает, но похоже, что (помимо прочего) они занимаются каким-то CAD -> производством. Есть ли в вашем здании автоматизированное оборудование с компьютерным управлением?