Verbinding verbroken door een fragment reassemble

[horstefan]

Hai,

Even in het nederlands, want mijn middelbare school cisco termen gaan het hier niet worden
ik draai nu sinds 5 dagen pfsense in een productie omgeving om een windows 2008 r2 vps van het internet te schermen. Op de vps draait een irc server op poort 6667. alles draait zonder problemen.

af en toe komt het volgende voor:
-verbinding met client valt weg in irc
-log van pfsense geeft een rule blocked melding met de volgende eigenschappen:
  @1 scrub in on em1 all fragment reassemble
  @1 block drop in log all label "Default deny rule
-(vele) andere users blijven normaal verbonden
-ik gebruik NAT om verkeer door te sturen van WAN naar 192.168.10.1 (zelfde poort)

Ik kwam een topic tegen in het engels waar ze het hadden over een snapshot, het topic was al veroudert en ik snap ook niet precies wat er bedoelt werd.

versie:
2.0.1-RELEASE (i386)
built on Mon Dec 12 17:53:52 EST 2011
FreeBSD 8.1-RELEASE-p6

draait op een (vmware) esxi5 server

kan iemand me uitleggen wat er precies gebeurd, en wat ik kan doen om dit probleem op te lossen?

BVD!

Stefan