kpalagin

Типичный SYN-флуд. Соответсвенно в заголовке пакета может быть указан ранодмный ip и ответ acknowledges от вашего роутера уходит не на тот ip с которого пришёл запрос, а на этот сгенерированный адрес.