単純にUPnPが効いてるとかじゃない？
空いてるポート番号(winならnetstat -ano)とpidでアプリケーションまで特定できるからそれで原因探るとかプロトコルアナライザー(wiresharkとか)でさらに調べるとかすれば良いかと。