SYN_RCVD / sysctl

[lgar]

Как определить, кто создает SYN_RCVD, можно ли средствами sysctl FreeBSD избавиться от них? Заметил, что при syncookie полуоткрытых соединений SYN_RCVD нет, но при этом сайт грузится долго. Не всегда IP из netstat со статусом SYN_RCVD доходит до Nginx, во всяком случае, в логах не находится этот IP. По sockstat картина такая:

? ? ? ? tcp4 IP-сервера:80 IP-клиента:49406