обнулить всё

Разбираю тикет - как себя вести, если идёт VoIP data поток с UDP source port = 0 (прописью: нулевой). Новые Quintum'ы такое посылают.

Пакет нулевой длины на UDP - это давно известно. Source port 0 - вот уже есть (через BSD sockets не создать, ну да ладно). Source IP 0.0.0.0 - норма для DHCP discover. А как понимать, если они все вместе в одном пакете?