UDP-сканирование: почему zenmap может пропустить порты

Дефолтный профиль zenmap не трогает UDP-порты. Один коллега предлагает сделать кастомный профиль, мол, движок под капотом тот же. Второй запускает nmap -sU из терминала и руками выставляет --max-retries и --host-timeout. Суть спора в том, что графическая обёртка прячет статусы вроде open|filtered. На нестабильном канале легко не заметить потерянные порты, а отчёт нужен утром. Кто из двоих теряет порты, а кто время? Полная статья: https://clck.su/DtZGH