RSTを送りつけてくるのって何なんだろうな。
TCP connection を切らせることが目的だとすると、狙いは session hijackなのかね。
まぁISNの予測なんてそんなに簡単にできるもんじゃないとは思うけど、/etc/default/inetinit
にあるTCP_STRONG_ISSを1のままにしておくか2にするかで悩んだことがあるな。