Buen día.
Probando el tráfico con Wireshark, desconecte el cable de Internet, y me aparece esto (mostrado en la imagen de abajo). Son dos direcciones públicas, que al consultarlas una es de USA y la otra del Reino Unido. Pero lo curioso es que ya no tengo conexión a Internet, y sin embargo, dos servicios externos trataron de conectar a mi PC (IP: 10.0.2.15). Investigando, me dice que este mensaje de Encrypted Alert asociado al Protolocol TLS (Capa de Transporte Seguro) que permite conexiones seguras a Internet, se me envio de afuera para indicar que la conexión del socket se cerró; hasta acá todo bien, pero mi duda es porque dos servicios externos me indican el cierre de socket. Previamente yo instalé el cliente de correo Thunderbird y los dos clientes FTP que sugiere el laboratorio, que deben transmitir por TCP, ¿las alertas son indicando que estos socket se cerraron? Y gracias por la orientación.