Mikrotik фаервол- не могу избавится от внешних соединений?
Очень похоже, что у вас кто-то в сети торренты качает и это входящие подключения от пиров.
https://habrahabr.ru/sandbox/65236/
Судя по порту это очень похоже на торрент клиент, возможно, transmission. Соединение видимо приходит на ваш внешний ip.