Типичный SYN-флуд. Соответсвенно в заголовке пакета может быть указан ранодмный ip и ответ acknowledges от вашего роутера уходит не на тот ip с которого пришёл запрос, а на этот сгенерированный адрес.
Есть ещё mirrors.webhostinggeeks.com/gnu/ocrad/, но версий под win вроде нет и вроде необходимо преобразование в pbm.
По качеству распознавания больше понравился tesseract, но местами и ocrad был не лишним.