Quien ha abierto estos puertos y de quien son estas ips???????

Buenas @Cruise77 

Eso es imposible de saberlo compañero.

Por lo que se ve en tu imagen, lo que aparece son 4 puertos "raros". Por el formato que usan, lo que pone en "nombre" y los puertos mapeados, da la sensación de que es algún tipo de malware que usa diferentes tipos de "intentos" para realizar mapeos en el Router, nada más. Los cuales dos de ellos incorrectamente apuntan a IPs internas como externas, con lo que esos mapeos nunca fueron usados. Solo hay un equipo de LAN real, el 1.35, que sí podrías ver que equipo es. Aparece un puerto usado por Synology también, el 9308, que aunque el nombre es un tanto "criptico", el mapeo parece correcto siempre y cuando el 1.35 fuese efectivamente un Synology.

Por lo que se ve en la captura nada evidencia que se hayan podido robar ningún tipo de datos, pero si apunta que sea lo que sea ha venido de dentro de la red, y si es así, es imposible saber si algún malware en algún dispositivo ha podido pertrechar algún tipo de "robo" de información colocando un proxy en medio o cualquier otra cosa.