Константин

ext4 по-умолчанию резервирует место (5%) доступное только для рута. Регулируется ключами
tune2fs -m N /dev/disk
mkfs.ext4 -m N ...

если роутер отправил мне-компьютеру запрос, то какой процесс будет отвечать на него?

Cтандартным образом -- будет отвечать вот это место в сетевом стеке.

В качестве альтернативы, кто угодно с привилегией CAP_NET_RAW может создать сырой сокет и через него получать и посылать всё что угодно, включая ARP-запросы и ответы.

за получение ip по DHCP отвечает клиент

можно попросить ядро сконфигурировать сеть через DHCP опцией командной строки ядра ip=dhcp, тогда будет работать код вот из этого файлика.

Судя по выводу strace, host сам биндит произвольный порт на 127.0.0.1 зачем то и очень вероятно, что отправляет пакеты самому себе. Вот поэтому нет никакого смысла бороться с входящими подключениями из loopback интерфейса, особенно если они идут не к администрируемым сервисам. Программы иногда так делают.
Зачем host это делает? Да никто уже не скажет, ведь этот код объявленный устаревшим.

1. Фильтровать по владельцу: iptables -m owner -h

2. Использовать cgroups и фильтровать по ним: iptables -m cgroup -h

3. Использовать отдельный network namespace без доступа в интернет: ip help netns

4. Использовать docker с none-сетью: docker run -it --net=none my_awesome_image_for_application

Видимо у вас ПК с EHCI и XHCI (с поддержкой USB 3.0) контроллерами USB. В стандартном образе Win7 есть драйвера только на первый. Так что во второй раз вы удачно воткнули флешку в EHCI порты сзади.