>>113
>流れてくるtcpのパケットをポートフィルタ後、かつApacheに引き渡す前に
>3hand Shakeの成功した物のみへと限定したい
なにもしなくても、Apacheに渡るものは、3hand Shakeの成功したもののみです

>>106 >>110
あと、Apacheとかユーザーモードでどうこうなる問題ではなく、
カーネルのtcp処理部分の問題
このスレでいってるバックログは、カーネルの未接続のsynキューの個数のこと
/proc/sys/net/ipv4/tcp_max_syn_backlog
で、未接続synキューの数ががbacklogって言う名前になっているから、そう読んでいるだけで、
LISTEN(2)のバックログは、TCPセッションが確立されたもののバックログなので、
全く意味が違う