CTU のログを見ていると、必要以上に SPI でパケットが破棄されているように思えるので、SPI を一度 OFF にしてみることした。ただ、それに応じてファイヤーウォールの設定も変える必要があるようだ。
サーバ系のポート開放に関して、SYN パケットだけ通していたのを、全ての TCP パケットを通すようにする必要があった（SPI ありの場合は、一度 SYN が通ると後は適当に通してくれていたようだ）。
後は、Well-Known 以外のポートは開放するようにするなど。
これでしばらく様子を見てみよう。
