Bonjour,

@simon
Oui LittleSnitch ! j'ai beaucoup utilisé à l'époque (tout comme le bouton MacsBug)

Ce n'est pas un problème de respect de la vie privée.
Comme dit à plusieurs reprises, un Mac ou un Windows ce n'est pas l'idéal !
On ne parle là que de l'OS ; si on commence à se pencher sur les app ...

Je n'ai toujours pas trouvé d'explication pour ces paquets originaires du Mac et à destination de l'adresse publique du routeur.

D'ailleurs à ce sujet, un process du Mac n'est pas censé utiliser cette adresse publique qui, si je ne m'abuse, est inconnue de la machine, même si elle est trouvable dans le routeur.
De toute façon, cette adresse est inutile, puisque inaccessible (pas de dstNAT, port fermé); le tcp SYN ne va pas plus loin.

Donc :
Je vais arrêter de me creuser la tête, ça me fatigue pour rien 
... tant pis pour ce traffic inutile !

D'ailleurs à ce sujet, un process du Mac n'est pas censé utiliser cette adresse publique qui, si je ne m'abuse, est inconnue de la machine, même si elle est trouvable dans le routeur.

Elle n'est pas inconnue si il se connecte à une autre machine à l'extérieur et lui demande l'adresse IP source vue par le serveur. Je suis sur qu'il y a un cas tordu de portail captif qui nécessite ce test... mais comme tu le dis, ca n'a pas d'impact dans ton cas.