Normalmente, este tráfico está relacionado con el funcionamiento normal de DHCP.
Cuando un sistema se inicia en una red debe primero solicitar una dirección IP, y lo hace mediante la difusión de una petición al servidor DHCP:
UDP 0.0.0.0:68 -> 255.255.255.255:67
El servidor DHCP responde con algo como:
UDP 192.168.1.1:67 -> 255.255.255.255:68
A veces vas a ver algo como:
UDP 192.168.1.101:67 -> 192.168.1.1:68
Como una solicitud
seguida de una respuesta
UDP 192.168.1.1:68 -> 192.168.1.101:67
Estos son por lo general las solicitudes de renovación, donde el sistema tiene una dirección IP y está pidiendo renovarlo (es decir, obtener el contrato de arrendamiento extendido)
Dado que el sistema que solicita la renovacion sabe dónde está el servidor DHCP y que tiene una dirección IP actual de las solicitudes, ya no es necesario utilizar 0.0.0.0 y 255.255.255.255.
