Я нашел странную строчку в tcpdump вывод. Обычно пакеты UDP сбрасываются в следующем виде:
timestamp IP srcaddress.port > dstaddress.port: UDP, length packetlength
но это просто:
timestamp IP srcaddress > dstaddress: udp
обратите внимание на отсутствующие номера портов, строчные буквы udp и недостающая длина пакета.
Кто-нибудь знает, что это?