Rengeteg TCP Out-Of-Order

Üdv!
Van egy Linuxos gateway-em 2 interfésszel:
- eth0: Adsl modem fele pppoe kapcsolat az internet eléréshez
- eth1: belső hálózat fele
Ez a gép felépíti a pppoe kapcsolatot, és Nat-olást végez. Na most random módon nem töltődnek be egyes weboldalak (nem mindig ugyanazokat) a klienseken, de általában ilyenkor egy újratöltés segít.
Az ifconfig egyik oldalon sem jelez hibákat, viszont a tcpdump által generált pcap fájlt Wiresharkban megnyitva rengeteg piros-fekete sor tárult elém, melyek kétfélék:
- TCP Out-Of-Order
- TCP Dup ACK
Jobban utánaolvasva, valószínűleg az Out-Of-Order okozza a Dup ACK-kat, de a neten talált tippek (MTU beállítása Adsl-hez, half/fullduplex probléma) nem segítenek.

Mi lehet a probléma? Merre nyomozzak tovább?

Szerk.: további jelenség, hogy megnyitok pár weboldalt, és hosszú másodpercekig nem csinál semmit. Olyan, mintha dns feloldási probléma lenne, de nem az, mert az nslookup parancs azonnal visszatér (van helyi dns cache szerver). A Wireshark-ban továbbra is csak a tcp retransmit üzeneteket látom...