kernel, tcpdump & dropped packets (+)

переодически поглядывая с помощью tcpdump
трафик на своем серваке, наблюдаю картину типа
tcpdump: listening on eth0

927183 packets received by filter
8089 packets dropped by kernel

и вот возник вопрос
что за пакеты дропает ядро ?
как я понимаю происходит это в следствии преполнения
каких-то внутренних таблиц ядра из-за большого
количества соединений и т.д
что и как можно подкрутить чтобы дропалось поменьше
да и как вобще посмотреть что собственно дропается ?