Частенько стали заглядывать атаки со спуф айпишками. Вычитал здесь http://ir.nmu.org.ua/bitstream/handle/123456789/1662/10.pdf?sequence=1&is... что можно сверять TTL. Посмотрел дамп, действительно ттл идёт начитая с 1 до 255. Вот теперь как быстро сравнить реальный ттл с тем что приходит в атаке не понятно