Почему так много TCP запросов при подключении через socks5?

Question

[jenya7771]

Здравствуйте, есть server_1 и server_2.

server_2 подключается к server_1 на определенный порт через socks5.

И когда server_1 к server_2 отправляет некоторые данные, нам Hetzner присылает письмо с вот таким логом:

Лог файл

##########################################################################
#              Portscan detected from host     server_1               #
##########################################################################

time                protocol src_ip src_port          dest_ip dest_port
---------------------------------------------------------------------------
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 49074
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 47185
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 48499
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 48552
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 48016
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 48730
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 48762
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 48060
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 48767
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 49039
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 47121
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 48557
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 47740
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 49055
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 49338
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 49293
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 48457
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 48095
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 48747
Sat Feb  5 01:02:28 2022 TCP     server_1 34922 =>    server_2 48473

1000 таких запросов

Почему порт у server_2 всегда разный?
В чем такая причина может быть?
Это нормально для протокола socks5, как это можно объяснить?