Сначала обратите внимание на раздел "Полезные советы" на странице (вверху справа). На странице NAPT отображаются соединения WAN-> LAN, поэтому большинство узлов в списке будут находиться за пределами вашей сети (и, очевидно, не будут назначаться вашим DHCP.). Также обратите внимание, что у каждого счетчик UDP-сессии равен 1. UDP - это протокол без установления соединения, поэтому обычно NAT рассматривает каждый пакет как сеанс, если только пакеты своевременно не получены на порт, на который пакет был только что отправлен.
Адреса 192.168.xy и 172.16.xy, скорее всего, являются вашей сетью интернет-провайдера, поскольку они являются блоками RFC1918 и не являются публично маршрутизируемыми. Многие кабельные модемы используют сеть 192.168.1.x. выполните трассировку этих хостов и посмотрите, есть ли они в вашей сети провидоров. они могут быть вашими интернет-провайдерами DHCP и DNS-серверами, поскольку они являются потоками UDP.
поскольку в этих соединениях участвуют партнеры по связи, находящиеся за пределами вашей сети, вы можете заблокировать их в брандмауэре, установив правило уничтожения. проверьте в документации к маршрутизатору инструкции по настройке брандмауэра и отключите эти подключения, даже если они запрашиваются из вашей сети. также убедитесь, что у вас нет портов, перенаправленных в NAT.