а кто бы мне объяснил
Вот, файрвол стоит параноидальный. Все входящие запрещены.

Я ничего не делаю - подхожу, смотрю - что-то из
сети принимает и принимает, как собака.

Видимо, разобраться нужно - там порядка 25-ти коннектов,
из них половина WinGate - все listening.

Чего он там слушает?