<div dir="auto"><div>Peace,<br><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Aug 25, 2020, 3:14 PM Jon Lewis <<a href="mailto:jlewis@lewis.org">jlewis@lewis.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">When an application sends more data via UDP than can be fit in a single <br>
packet, only the first packet has a UDP header [where the port info is <br>
stored].  The rest of the fragments have no UDP header, which most things <br>
will report as UDP src/dst port = 0.<br></blockquote></div></div><div dir="auto"><br></div><div dir="auto">Oh yes, if you don't reassemble fragments on your equipment then please please do not filter anything.</div><div dir="auto"><br></div><div dir="auto">--</div><div dir="auto">Töma</div><div dir="auto"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
</blockquote></div></div></div>