Да, похоже именно оно... Пакетами по 30 байт у меня шпарит...
Зарезал - и сразу облегчение на роутерах :)
Вот код, если кто-то еще не расчехлился с бпф:
XeonVs, спасибо!
скажи только, как именно ты отлавливал эту сигнатуру? по какому принципу?
или, может быть, кто-то еще поделится секретом? :)