У кого-нибудь было, что виндовая служба "Оптимизации доставки" стучится на IP которых никогда не было в локалке?
Не уменьшить tcp window, а увеличить. Tcp window size во втором пакете от firewall == 0
Очевидно, что firewall пытается уменьшить количество запросов от непонятно каких клиентов, просто открывая сессию и подвешивая ее.
Клиент видит, что ему отвечают и пытается добиться взаимности.
Думаю, что если просто ответить reset или не ответить никак, то клиент отстанет сильно быстрее
А IP вероятно просто рандом в рамках своей подсети