Tengo registros limitados para este evento pero el IPS dice que es una consulta NBTstat saliente a través del puerto UDP 137 a una dirección IP propiedad de Microsoft.
¿Debería UDP 137 llegar al exterior?
Se trata de toda la información que tengo, ya que es un acceso muy limitado al cliente.