====== Netscreen disable tcp-syn-check ======
Layer3 去回不同路所導致不通，因為 session table 只會有單邊的 session，firewall 會認定它是異常流量而把封包丟掉
<code>
unset flow tcp-syn-check
</code>