cxsc-fail-close:パケットがドロップされたのは、カードが動作中ではなく、設定済みのポリシーが「fail-close」であったからです(対照的に、「fail-open」の場合は、カードがダウンしていてもパケットの通過が許可されます)。処理できないため、ドロップされます。これが発生することは、ほとんどありません。パケットに無効なヘッダーが含まれます。ヘッダー長が正しくない可能性があります。