Прописал в IPTABLES как учили iptables -A INPUT -i eth2 -p tcp ! --syn -m state --state NEW -j DROP
и имею в логах кучу сообщений типа
New not syn: IN=eth2 OUT= MAC=<один и тот же> SRC=<разные> DST=<мой IP> LEN=40 TOS=0x00 PREC=0x00 TTL=227 ID=2085 PROTO=TCP SPT=80 DPT=1525(1370,1081,1161,1445,1112,...) WINDOW=64240 RES=0x00 ACK FIN URGP=0
New not syn: IN=eth2 OUT= MAC=<один и тот же> SRC=<разные> DST=<мой IP> LEN=44 TOS=0x00 PREC=0x00 TTL=227 ID=0 PROTO=TCP SPT=63057(12468,...) DPT=53 WINDOW=4128 RES=0x00 ACK SYN URGP=0
Все бы ничего но достаточно большой трафик, за который мы платим. Может кто растолкует, что это такое.