ここでいいのか分からないけど一つ質問させてください。

WindowsXPの標準機能を使ってNTPサーバにアクセスする際、
1サーバにつき同時に3回アクセスしてるように見えます。

1回はポート123からの発信ですが、残りの2回は60000番台の連続したポートからです。
この60000番台からの発信はどのような事を行っているのでしょうか。
また、これをFWで遮断しているのですが、一応時刻取得は正常に出来ているようです。