Hát akkor sajnos jön a tcpdump egyidejűleg mindkét oldalon egy problémás session közben, és megpróbálni megfejteni hátulról előre az elakadás előtti utolsó csomagokat, hogy mi nem megy át.