Исправление Davyd, (текущая версия) :
Включил в conntrack логгирование INVALID пакетов, получил вот такие ошибки. Что это может быть?
Jan 10 18:27:59 esrv kernel: [100672.125432] nf_ct_tcp: ACK is under the lower bound (possible overly delayed ACK) IN= OUT= SRC=ext DST=sender LEN=60 TOS=0x00 PREC=0x00 TTL=114 ID=41624 DF PROTO=TCP SPT=80 DPT=38764 SEQ=377965168 ACK=2958242624 WINDOW=0 RES=0x00 ACK SYN URGP=0 OPT (02040
5B40402080A017EE8E80000000001030304)
Jan 10 18:28:00 esrv kernel: [100673.124813] nf_ct_tcp: ACK is over the upper bound (ACKed data not seen yet) IN= OUT= SRC=ext DST=sender LEN=60 TOS=0x00 PREC=0x00 TTL=114 ID=41625 DF PROTO=TCP SPT=80 DPT=38764 SEQ=377965168 ACK=1291301696 WINDOW=0 RES=0x00 ACK SYN URGP=0 OPT(020405B404
02080A017EE9E20000000001030304)
Исходная версия Davyd, :
Включил в conntrack логгирование INVALID пакетов, получил вот такие ошибки. Что это может быть?
Jan 10 18:27:59 esrv kernel: [100672.125432] nf_ct_tcp: ACK is under the lower bound (possible overly delayed ACK) IN= OUT= SRC=ext DST=sender LEN=60 TOS=0x00 PREC=0x00 TTL=114 ID=41624 DF PROTO=TCP SPT=80 DPT=38764 SEQ=377965168 ACK=2958242624 WINDOW=0 RES=0x00 ACK SYN URGP=0 OPT (02040
5B40402080A017EE8E80000000001030304)