Простите, не понял вот этого вопроса:
>а так seq занимает место?
Seq (sequence number) - это поле в TCP-заголовке. Если я правильно понимаю, сервер, отвечая RST на SYN, в этом поле шлет значение, на единицу большее значения seq в SYN-сегменте. Исходя из самого первого дампа, кто-то (как я предполагаю) постоянно слал SYN-сегменты с seq=1182 внутри IP-пакета с вашим IP-адресом в качестве адреса источника.
>а так seq занимает место?
Seq (sequence number) - это поле в TCP-заголовке. Если я правильно понимаю, сервер, отвечая RST на SYN, в этом поле шлет значение, на единицу большее значения seq в SYN-сегменте. Исходя из самого первого дампа, кто-то (как я предполагаю) постоянно слал SYN-сегменты с seq=1182 внутри IP-пакета с вашим IP-адресом в качестве адреса источника.