>
> Ale konsekwencją jest niezamykanie połączeń TCP w prawidłowy sposób. Nie
> dociera FIN+ACK od klienta z prawidłowego IP. Cięcie pakietów nie
> wyeliminuje tej konsekwencji.

Ale wytnie ruch z priv IP w całości. O tyle możesz mieć mniej. Reszta i tak
będzie musiała expirować, jak to się dzieje dotychczas. Zyskujesz więc
trochę, ale nie rozwiążesz problemu, bo to wymaga pracy u źródła. BTW - jak
w sieciach będą cięte privIP skutecznie, to i tak będą wisiały u Ciebie
sesje z braku FIN+ACK, które opisujesz. Dla algorytmu rozważań nie ma
znaczenia, czy cięcie privIP nastapi u Ciebie, czy np.w PLIXie.

Masz lepszy pomysł - posłucham z ciekawością.


--
---
Zboj (Piotr Marciniak)
zboj \at/ mnc.pl