Как заблокировать UDP трафик с определенного IP?

[Ввысь]

Здравствуйте.

Подскажите, поставил две виртуалки, шлю много UDP пакетов с одной на вторую.
tcpdump -n

(Нажмите, чтобы показать/скрыть)

16:38:13.929365 IP 192.168.1.71.43319 > 192.168.1.46.28907: UDP, length 997
16:38:13.929367 IP 192.168.1.71.43319 > 192.168.1.46.41811: UDP, length 427
16:38:13.929781 IP 192.168.1.71.43319 > 192.168.1.46.12468: UDP, length 877
16:38:13.931784 IP 192.168.1.71.43319 > 192.168.1.46.11923: UDP, length 388
16:38:13.931933 IP 192.168.1.71.43319 > 192.168.1.46.42710: UDP, length 926
16:38:13.932032 IP 192.168.1.71.43319 > 192.168.1.46.27086: UDP, length 841
16:38:13.932314 IP 192.168.1.71.43319 > 192.168.1.46.32175: UDP, length 412
16:38:13.932319 IP 192.168.1.71.43319 > 192.168.1.46.18313: UDP, length 78
16:38:13.932458 IP 192.168.1.71.43319 > 192.168.1.46.54337: UDP, length 658
16:38:13.932462 IP 192.168.1.71.43319 > 192.168.1.46.54545: UDP, length 878
16:38:13.932617 IP 192.168.1.71.43319 > 192.168.1.46.64155: UDP, length 761
16:38:13.932751 IP 192.168.1.71.43319 > 192.168.1.46.43428: UDP, length 148
16:38:13.932756 IP 192.168.1.71.43319 > 192.168.1.46.33357: UDP, length 539
16:38:13.932757 IP 192.168.1.71.43319 > 192.168.1.46.37925: UDP, length 382
16:38:13.932897 IP 192.168.1.71.43319 > 192.168.1.46.56745: UDP, length 843
16:38:13.932902 IP 192.168.1.71.43319 > 192.168.1.46.54979: UDP, length 514
16:38:13.933128 IP 192.168.1.71.43319 > 192.168.1.46.16550: UDP, length 579
16:38:13.933134 IP 192.168.1.71.43319 > 192.168.1.46.39768: UDP, length 986
16:38:13.933272 IP 192.168.1.71.43319 > 192.168.1.46.43314: UDP, length 962
16:38:13.933527 IP 192.168.1.71.43319 > 192.168.1.46.30085: UDP, length 884
16:38:13.933532 IP 192.168.1.71.43319 > 192.168.1.46.58811: UDP, length 780
16:38:13.933691 IP 192.168.1.71.43319 > 192.168.1.46.41995: UDP, length 462
16:38:13.933837 IP 192.168.1.71.43319 > 192.168.1.46.39151: UDP, length 454
16:38:13.933842 IP 192.168.1.71.43319 > 192.168.1.46.40482: UDP, length 318
16:38:13.933977 IP 192.168.1.71.43319 > 192.168.1.46.29870: UDP, length 1011
16:38:13.933981 IP 192.168.1.71.43319 > 192.168.1.46.55964: UDP, length 387
16:38:13.933983 IP 192.168.1.71.43319 > 192.168.1.46.45654: UDP, length 837
16:38:13.934163 IP 192.168.1.71.43319 > 192.168.1.46.22128: UDP, length 609
16:38:13.934167 IP 192.168.1.71.43319 > 192.168.1.46.3033: UDP, length 812
16:38:13.934330 IP 192.168.1.71.43319 > 192.168.1.46.39296: UDP, length 413
16:38:13.934338 IP 192.168.1.71.43319 > 192.168.1.46.48831: UDP, length 922

нашел это

route add -host 192.168.1.71 reject

или так

ip route add blackhole 192.168.1.71

после этого, секунд через ~ 15 наступает тишина.

Два вопроса
1. это единственный способ избавиться от ненужного трафика?
2. как можно отследить такую ситуацию? netstat -nua ничего не видит

netstat -nau
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
udp        0      0 0.0.0.0:68              0.0.0.0:*

Спасибо.С целью исключения некропостинга, по состоянию на 22.02.2020 модератором раздела принято решение тему закрыть. Если у кого-то будет аналогичная проблема - убедительная просьба создать новую тему и искать решение в рамках этой новой темы (в любом случае с каждым релизом системы/программ схожие симптомы не всегда дают одну и ту же проблему, и, как следствие, решения тоже могут быть в корне разные).
Закрыто.
--zg_nico