Итого, получается осмысленный полноценный сеанс.
Казалось бы,
Вот и я тоже неделю ходил с ощущением, что что-то здесь не то, но не мог понять: что именно.
А потом до меня дошло маленькое такое обстоятельство: этот самый кто-то, с кем был успешный сеанс, и не один раз, в логе имеет адрес из 10.0.0.0/8 сетки. Поставил каунт в файрволе, до ната, естественно - тоже 10-я сетка.
И оно, вот такое красивое, ухитряется как-то проходить аж через 4 магистральных провайдера.
НО КАК ???
