自分もTP-Linkルーターのトラフィックはwiresharkで覗いたことありますが確かに以前使ってたTP-Link Deco M5なんかはセキュリティに入っていたトレンドマイクロのHomeShieldには機能を無効化しててもちょいちょいアクセスしてましたね。

機能を無効化しても定義ファイルは持ってきてるのかな～ぐらいの認識でした。