是什么导致了端口 631 上的流量？

Question

打开计算机后，某些东西会触发来自本地主机、源端口为 631 的 tcp 数据包。我使用命令 ipptools 复制了这些数据包。

假设我做对了，有没有办法让我找出哪个文件/应用程序触发了这个命令的调用？

这些数据包是随机触发的，即在我打开计算机后 x 分钟。

旁注：我的互联网适配器被禁用，并且我在防火墙中拒绝了所有传入流量和端口 631。 lsof -i 不列出端口 631。