СЯУ про nf_conntrack_tcp_loose

Чудесная опция, суть которой сводится к тому, что неотвеченный ACK-флуд позволяет смыть protected area с established в полную Ж...

Хотя на первый взгляд работает чудесно.