Hát ha file-ba mentenéd a wireshark (tshark) kimenetet néhány mp-ig és megnéznéd hogy ténylegesen mi történik az sokat segítene.