несколько пакетов отброшены, но из того, что выглядит как законный IP
да, это действительно так. Для получения дополнительной информации см. Статью Википедии о TCP или оригинал RFC запись.
