Amigos, é o seguinte, como a maioria sabe, uso pppoe aki, criei de acordo com o tutorial regras pra controle de conexão simultaâneas, que ficou assim...

add chain=forward src-address=192.168.70.2 protocol=tcp tcp-flags=syn \
connection-limit=10,32 action=drop comment="" disabled=no

no caso o 192.168.70.2 é o ip do meu cliente, bem, dai percebi que as conexões tcp/ip foram limitadas, mais consequentemente almentaram as conexões udp, tenho um queues em junção com as regras de mangle, e percebe-se que os pacotes do protocolo UDP são bem mais que os tcp, será que tem softwares migrando pra este procolo pra fugir da regra de controle de conexões do tcp/ip ?