Puertos de escucha inesperados vistos con el comando show netstat listening yes activado Panorama

Al ejecutar el comando show netstat, hay puertos que se muestran como escucha que no se enumeran en el https://docs.paloaltonetworks.com/pan-os/10-2/-admin/-administration/reference-port-number-usage/pan-osfirewallports-used-for-Algunospanorama

ejemplos son los puertos 28773, 28777 y 111

> show netstat listening yes numeric-ports yes numeric-hosts yes 

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State 
tcp        0      0   0.0.0.0:28773           0.0.0.0:*             LISTEN 
tcp        0      0   0.0.0.0:28777           0.0.0.0:*             LISTEN    
tcp        0      0   0.0.0.0:111             0.0.0.0:*             LISTEN 
....(other lines removed for readability)

Estos puertos se utilizan para la comunicación interna en el dispositivo.Mientras que el comando show netstat se muestra como escucha para conexiones externas, otros mecanismos eliminarán cualquier paquete generado externamente destinado a estos puertos.Los análisis de puertos externos no mostrarán estos puertos como disponibles para las conexiones.Solo el comando show netstat ejecutado por un administrador que haya iniciado sesión en el CLI dispositivo mostrará estos puertos.