Привет,

Сказать ядру не слать последний ACK, скорее всего, нельзя, потому что
это будет нарушением протокола. А вот выкинуть этот самый ACK на уровне
выше можно попытаться с помощью iptables.

Например, можно выбрасывать исходящие tcp пакеты на конкретный ip/порт,
в которых не установлен флаг SYN. Или выбрасывать второй по счету
пакет. Думаю, способов можно придумать множество.