что значит bc.googleusercontent.com в tcpdump?

У Вас случаем, ничего не используется из Google Cloud Platform, ну там, облака и т.п.? На *.bc.googleusercontent.com висят Google Compute Engine.

нету ничего такого, может какие процессы туда заходят без ведома, но как бы ничего важного не запущено.

как заблокировать и повлияет ли на что то?

Смотришь через netstat или ss какой процесс юзает порт 33314

И что, нельзя посмотреть процесс или порт который это шлет?

они редкие запросы, даже если в реальном времени смотреть то врятли успеешь разглядеть.

вобщем обращение идет к этому сайту connectivity-check.ubuntu.com гугл выдал что что то там пингется системой к этому сайту, что интересно в обход впн. попробую заблочить hosts ом

Зонды в убунте

они редкие запросы, даже если в реальном времени смотреть то врятли успеешь разглядеть.

Если это не UDP, то приложение будет использовать порт еще некоторое время, так что можно определить. Если это, конечно, не зловред, который специально заметает следы.

Как вариант, можно попробовать пологировать все нужные /proc вхождения с помощью inotify. Были какие-то готовые решения, но но и на shell пишется не сложно, главное выбрать - что логгировать и молиться богам inotify что эту часть procfs оно умеет мониторить.

А, дык ТС в гугле забанили, а я уже начала придумывать годный велосипед...

https://serverfault.com/a/193088