пакет с (IP_HEADER_LENGTH + TCP_HEADER_LENGTH) > IP_TOTAL_LENGTH приводит к краху IDS при включеной сигнатуре Man-in-the-Middle.
vulners.com/securityvulns/securityvulns:doc:218
vulners.com/securityvulns/securityvulns:doc:245