port 6881 wird unter anderem von Azureus, dem BitTorrent client benutzt. Hattest du vielleicht irgendein BitTOrrent programm laufen lassen?

Ansonsten könnte es sein, dass das ein Portscann oder so sein könnte, ich kenn mich da nciht aus, weiss nur, das die Firewall-logs manchmal jeden harmlosen verbindungsversuch als Angriff einstufen ^^