Скажите это кто то пытается подключиться ко мне или так и должно быть?

Нет, по в основном (рекламная часть и т.д.), но прозвонка портов разумеется присутствует, мало ли попадется юзер без файрвола, но ее мало.

Номера портов разные, один айпи пытается раз 20. В общем переживать не надо?

Не надо. У дефолтного виндувского просто никаких репортов не выползает и юзеры, не видя что там происходит, думают что ничего и не происходит=)

Вот тут я не догнал.
Попроще скажи) Что пользователи не знают что происходит?

Что стандартный брандмауэр виндовса так же закрывает доступ постоянно всяким неизвестным источникам, но своей работы не показывает, потому как он сделан "для дураков", что бы "дурак" чувствовал себя в безопасности и ничего не напортачил=)

У портов № разные. Это норма же? На какие они хотели подключиться