Wie du richtig erkannt hast, steht die Adresse "0.0.0.0" für deinen PC. Für deinen PC, der noch keine IP hat und ins Netz, an alle ("255.255.255.255") schreit, bis sich ein (oder mehrere) DHCP(s) meldet. Wie du auch richtig erkannt hast, sind die beiden Ports "67" (DHCP Server) und "68" (Client) darin involviert.
Was das Sperren dieser Ports bewirkt, sollte nun auch klar sein. 67 könntest du ja immerhin eingehend sperren, wenn dir das ein Gefühl der Sicherheit verschafft.
