кстати что за пакеты то вообще на 0.0.0.0 летят?
Короч там вирусное говно которое рандомно подбирает адреса, и когда адрес рандомно подбирается 0.0.0.0 циска в шоке, и еще она в шоке от udp пакетов на мультикаст-адреса, которые не мультикастовые пакеты.
12:58:22.957225 00:12:16:76:0f:90 > 00:24:13:41:5b:6f, ethertype IPv4 (0x0800), length 1442: 10.65.140.12.48507 > 0.0.0.0.1339: UDP, length 1400
12:58:22.957336 00:12:16:76:0f:90 > 00:24:13:41:5b:6f, ethertype IPv4 (0x0800), length 1442: 10.65.140.12.10644 > 0.0.0.0.15915: UDP, length 1400
12:58:22.957456 00:12:16:76:0f:90 > 00:24:13:41:5b:6f, ethertype IPv4 (0x0800), length 1442: 10.65.140.12.10644 > 0.0.0.0.15915: UDP, length 1400
12:58:22.957565 00:12:16:76:0f:90 > 00:24:13:41:5b:6f, ethertype IPv4 (0x0800), length 1442: 10.65.140.12.48507 > 0.0.0.0.1339: UDP, length 1400