On Tue, Sep 29, 2015 at 10:57:42AM +0300, Max Dmitrichenko wrote: > > На дамп можно глянуть? Лучше всего в формате pcap. > > К сожалению в силу ряда причин нет (
Откуда тогда такие подробные сведения о механизме сбоя? Кто-то же должен был смотреть дамп трафика, чтобы рассуждать о SYNах, RST... Поскольку "чёрный ящик", в нём может жить некая сущность, рвущая коннекции по своему усмотрению. Типичные гадости такого рода делаются железками от Cisco, с их бредовыми inspect'ами и rate limit'ами. Опознаётся подлянка по id'ам, ttl'ам и прочим деталям, отличающим посторонние RST от тех, которые генерит ядро сервера. -- Eugene Berdnikov