tcpdump - eol в пакете SYN

Привет - по-забугорному. Сколько раз играя в Анрил, кто не зайдёт, то и талдычит Ело.

Вопрос в том, что сервер в ответ ничего не отвечает. Словно ядро дропает такие пакеты. С других хостов, где соединение устанавливается, никакого eol нету.

Это маркер конца списка tcp опций.

Кхм… Могли бы подсказать, почему, вот таким пакетом мой хост готов общаться:

win 64240, options [mss 1440,nop,wscale 8,nop,nop,sackOK], length 0

А вот с таким, нет:

win 65535, options [mss 1460,nop,wscale 6,nop,nop,TS val 1397728921 ecr 0,sackOK,eol], length 0

Идей прямо нет никаких… - Оба пакета SYN, в первом случае https, во втором imaps. src ip разные.

Спасибо, кажется дело было в fail2ban и его DROP действии.