История изменений
Исправление anc, (текущая версия) :
Кроме варианта что tcpdump и счетчик iptables были запущены в разное время, другого на ум не приходит. OpenVZ глубоко не копал, и в наличии нет что бы проверить, на варианте lxc все отрабатывает как надо.
К сожалению моего конгфу на большее не хватает. 
vel может что-то подскажете ?
PS у tcpdump убрать ключ -l ведь действительно может и пропустить.
Исходная версия anc, :
Кроме варианта что tcpdump и счетчик iptables были запущены в разное время, другого на ум не приходит. OpenVZ глубоко не копал, и в наличии нет что бы проверить, на варианте lxc все отрабатывает как надо.
К сожалению моего конгфу на большее не хватает. vel может что-то подскажете ?