VPN - Torrent : Comprendre le trafic sur les ports

Salut la Cie,

Je vous explique mon dilemme...

Ma config avant toutes choses :

Freebox (mode routeur) => IPFire (Firewall/Passerelle) => Mon_Réseau

Mon_Réseau :
- Green (Filiaire en 192.168.10.0)
- Blue (Wireless en 192.168.1.0)

Sur le Green actuellement :
- Le PC d'où j'écris (GNU/Linux - Linux Mint Maya)
- Cubox (Debian GNU/Linux 7.5 (wheezy))

Sur le Cubox est installé un client torrent (Transmission), que j'administre via son interface web depuis ma tour. Voilà d'ailleurs les torrents présents actuellement :

J'ai configuré sur le Cubox un client VPN par lequel passe tout le traffic. Et voilà ce qui motive ma demande...

Sur ma passerelle j'ai lancé le programme iftop afin de voir ce qui se passe réellement.
>

iftop -P -i green0 -b -f 'not port 53 and not port 137 and not port 222 and not port 80'

<
J'ai bien une connexion établie https entre le VPN et le Cubox :

tilaa.nl.204vpn.net:https          <=> cubox.localdomain:49330

Mais paradoxalement (du moins pour le néophyte que je suis), j'ai d'autres connexions qui s'établissent en dehors du tunnel https ;-\

Tout ça à un moment T avec ceci d'actif sur le client torrent :


Quelqu'un pourrait-il m'expliquer à quoi correspondent ces connexions (2), dans la mesure où je pensais que tout le trafic devait/devrait se dérouler dans le tunnel https ???

Merci d'avance pour vos renseignements à venir.