Köszönöm az ötletet! Ki is próbáltam, a
sudo tcpdump -lnni eth0 -w dump -s 65535 host support.google.com
paranccsal ezt a dumpot kaptam, amit meg is emésztett a wireshark, de nem látom a fától az erdőt. :-) Lehet, hogy nem kell megadni a hostot, mert esetleg máshová is kommunikál?