Hát, az tippre akár egy olyan DNS kérés is lehet, amire a dns nem válaszol, mert olyanja van, vagy épp nem működik, aztán a conntrack egy idő után dobja, hogy ebből már nem lesz semmi. Az UDP tud vicces dolgokat csinálni, mert app szinten nem szokott nyafi lenni egy-egy elveszett csomagból, meg abból se, ha van, amire nincs válasz, és a conntracknak is tulajdonképp csak meg kell sejteni, hogy mi egy connection, nem teljesen egyértelmű.