Помогите расшифровать пакет, мозг буксует.

[AnrDaemon]

Стоит в ipt ловушка на невнятные пакеты.

(Нажмите, чтобы показать/скрыть)

eth1 - инет, остальное локалка более или менее.

Код: [Выделить]

-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j BILLING_ACCEPT
-A FORWARD -m conntrack --ctstate DNAT -j BILLING_ACCEPT
-A FORWARD -s 192.168.17.0/255.255.255.0 -i ! eth1 -m conntrack --ctstate NEW -j BILLING_ACCEPT
-A FORWARD -i ! eth1 -j LOG --log-prefix "FORWARD-TRAP "
-A BILLING_ACCEPT -s 192.168.17.0/255.255.255.0 -d ! 192.168.17.0/255.255.255.0 -i ! lo -j ULOG
-A BILLING_ACCEPT -s ! 192.168.17.0/255.255.255.0 -d 192.168.17.0/255.255.255.0 -i ! lo -j ULOG
-A BILLING_ACCEPT -j ACCEPT

В лог часто попадает такое:

Код: [Выделить]

Nov 22 12:01:23 UserL kernel: [771656.144577] FORWARD-TRAP IN=eth0 OUT=eth1
SRC=192.168.17.2 DST=81.177.37.3 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=46629 DF
PROTO=TCP SPT=1401 DPT=80
WINDOW=16784 RES=0x00 ACK FIN URGP=0
Почему?

[Mam(O)n]

Судя по ACK FIN похоже на то, что сервер уже послал со своей стороны FIN и соединение из таблицы conntrack уже удалилось. А клиент еще не обработал FIN с сервера и тоже послал свой FIN, но соединение уже закрыто.

[AnrDaemon]

Я тоже обратил внимание на эти флаги. Можно игнорировать?

[Mam(O)n]

Ну если оно так, как я предполагаю, то можно игнорировать.