Где можно прочитать об этом?
Меня интересует та часть, что начинается после ip-адресов:
S 2524693:2624693 (0) WIN 819 ...
.ack 1 win 8760 (DF) (ttl 2 ...
P 1:43(42) ACK 1 WIN 32120 (...

В /var/log/secure периодически появляется
ipop3d: warning : can't get client addres:Connection reset by peer
ipop3d: connect fron unknown

у меня в hosts.allow при pop3-соединении прописан скрипт, который
когда pop3 не может получить Ip-адрес коннектящегося, запускает netstat,
ps, tcpdump.
Первые два ничего не дают, надежда только на инфу от tcpdump.