кстати это вообше меня ввел в заблуждения.. у емня локальная SYN - ACK атака чтоли ?
Где то в таблице разве есть в столбце State состояние SYN RECEIVED,нет так с чего вообще решили что это локальная SYN атака.
PS вот поэтому дамперы сразу видны,т.к обязательным требованием на экзамене 70-291 является понимание основ TCP/IP.Да еще и подробно рассмотрены Мониторинг и Диагностика неисправностей TCP/IP.