пробовал смотреть tcpdump icmp там какието странны пакеты приходят:
IP (tos 0x0, ttl 124, id 19163, offset 0, flags [none], proto ICMP (1), length
576) 93.120.173.77 > 78.40.184.246: ICMP ip reassembly time exceeded, length 556
IP (tos 0x0, ttl 60, id 8892, offset 0, flags [+], proto TCP (6), length
1476) 78.40.184.246.80 > 93.120.173.77.51930: . 1799831751:1799833187(1436) ack
262978544 win 65535