теряются ACK пакеты (syn syn/ack ack)

[mandreika]

есть связка

win -> [eth0]debian[tun0] -> server

смотрю Tcpdump на eth0

Вижу что win -> syn -> server
server -> syn/ack -> win
win -> ack -> server

На стороне tun0 пакеты ack теряются и в /proc/net/ip_conntrack соединение висит как SYN_RECV


в фаерволе FORWARD Разрешил полностью

[mandreika]

при более подробном осмотре tcpdump с ключами Xvvv

то что я принял за ACK от win было bad cksum 0 (->dfc3)!