Akkor marad az, hogy lépésenként pakolod be a szabályokat, és figyeled, mikor jelentkezik a probléma. TCP_CHECKS végén a sok drop gyanús még.