Traffic in UTM - there but not there per the logs...

I logged in to the UTM after getting back from an ice cream run. I noticed that there was a lot of bandwidth activity on all interfaces. (I did not think to see which direction it was going, and now it has "disappeared"). I opened the flow monitor and expanded unclassified and saw this:



I dug around the logs, but could not find this IP or that port. That port outgoing is NOT open. 




UTM is up to date.  (9.312-8)

What the heck is going on?

This thread was automatically locked due to age.