>кстати вот с сервера:
>router# tshark -i rl0 -t a host 81.9.101.68
>Capturing on rl0
>20:08:53.903840 10.19.18.8 -> 81.9.101.68 TCP 56351 > http [SYN] Seq=0 Win=65535 Len=0 MSS=1460 WS=3 TSV=33707912 TSER=0
>20:08:53.904626 81.9.101.68 -> 10.19.18.8 TCP http > 56351 [SYN, ACK] Seq=0 Ack=1 Win=5840 Len=0 MSS=1460
>20:08:53.904737 10.19.18.8 -> 81.9.101.68 TCP 56351 > http [ACK] Seq=1 Ack=1 Win=65535 Len=0
>[cut] это с сервера , когда к сайту обращаетесь с сервера же или с клиента?
>
>с локальной машины:
>router# tshark -i rl0 -t a host 81.9.101.68
это с сервера при обращении к сайту с клиента?
может все же и c rl0 покажите, а не только с rl1
>Capturing on rl1
>20:10:20.403472 192.168.0.3 -> 81.9.101.68 TCP 49660 > http [SYN] Seq=0 Win=8192 Len=0 MSS=1460
>20:10:23.398363 192.168.0.3 -> 81.9.101.68 TCP 49660 > http [SYN] Seq=0 Win=8192 Len=0 MSS=1460
>20:10:29.392245 192.168.0.3 -> 81.9.101.68 TCP 49660 > http [SYN] Seq=0 Win=8192 Len=0 MSS=1460
>
>где 81.9.101.68 - указанный сайт
>rl0 - внешний интерфейс (не PPPOE)