Wiresharkを「ネットワークで」実行している場合(通常は実行方法です)、ローカルファイアウォールの設定やポートが開いているかどうかに関係なく、すべてのパケット(UDP / TCP / w / e else)が表示されます。お気づきのとおり、ポートが開いていない場合、コンピュータはICMPパケットで応答し、そのポートで通信できないことを送信元に通知します。その場合、通信しようとしているプログラムがそのポートでの通信を受け入れないと通知されているため、そのマシンからのパケットがさらに表示される可能性は低くなります。ただし、オペレーティングシステムに関係なく、ICMPパケットが送信される前に、送信元はポートが開いているかどうかを知る方法がないため、対応するポートが開いている場合でもUDPパケットが表示されます。
おそらく何が起こっているのかというと、RTPライブラリは、マシンがパケットを受け入れていないことに気づき、パケットの送信を停止します。私の推測では、アプリケーション/サービスを開始してからWiresharkを開始しました。その時点で、ICMPパケットはすでに返送されています。送信アプリケーション/サービスは、コンピュータがそのようなパケットを受信しないという事実をキャッシュし、コンピュータへの送信を停止します。特に、これはおそらく、マシン(およびマルチキャスト環境内の他のマシン)がICMPパケットで送信者にスパムを送信しないようにするために行われます。