iptablesログメッセージを理解してください。

制限されたユーザーセットを除くすべてのユーザーの発信トラフィックを記録するようにiptablesを設定し、結果のログメッセージを理解しようとしています。 /var/log/syslogを見ると、次のように127.0.0.1から127.0.0.53（DNSルックアップ？）までのリクエストと224.0.0.22へのリクエストがかなりあります。

IN= OUT=wlp2s0 SRC=10.100.102.200 DST=224.0.0.22 LEN=40 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2 MARK=0x94

これはマルチキャストアドレスです。原因は何か知っていますか？

最後に、次のようなものがいくつかありますが、これは世界中にICMP要求を送信しているようです。

IN= OUT=wlp2s0 SRC=10.100.102.200 DST=151.80.9.69 LEN=138 TOS=0x08 PREC=0xC0 TTL=64 ID=26846 PROTO=ICMP TYPE=3 CODE=3 [SRC=151.80.9.69 DST=10.100.102.200 LEN=110 TOS=0x08 PREC=0x40 TTL=51 ID=48812 DF PROTO=UDP SPT=27209 DPT=8083 LEN=90 ]

ところが本当に混乱するのはSRC=151.80.9.69 PROTO=UDP SPT=27209 DPT=8083括弧( )の中の部分である。 ICMPパケットがポート8083のUDP要求への応答であることを意味しますか？これが侵入（または侵入の試み）である可能性があることを心配する必要がありますか？それでは、すべての着信UDPトラフィックをブロックしない理由はありますか？ （Webサーバーはポート80と443でのみリッスンしており、他のポートは開いていません。これを確認して再確認しました。）

私がここで見ているものを理解するのを助けてくれてありがとう。