Mondjuk ha esetleg a konkrét forgalmat megnéznéd, hogy nincs-e benne gyanús a "sokudp-n" kívül? Mert a wireshark/tcpdump-on elég konkrétan meglátod hogy jééééééééé ircbot van meg spamküldés vagy akármi. Még egy tipp, hogy nézd meg a géped nem-e openproxy valamilyen protokollon.
Az UDP checksum, meg minden checksum előfordul hogy nem jó (marvell es nve cuccok előszeretettel produkálták nekem).