Исправление Deleted, (текущая версия) :
В последующих фрагментах нет номера порта - он только в первом фрагменте. Надо убедиться, что:
1) сам tcpdump не смотрит номер порта, т.е. точно не теряет последующие фрагменты тупо из-за своего собственного фильтра. Т.е. нужно запускать его без фильтра по номеру порта. Максимум фильтр по IP-адресу.
2) Проверить правила iptables и особенно ebtables в части OUTPUT и POSTROUTING.
3) Отключить все offload на сетевухе, если включены.
Исправление Deleted, :
В последующих фрагментах нет номера порта - он только в первом фрагменте. Надо убедиться, что:
1) сам tcpdump не смотрит номер порта, т.е. точно не теряет последующие фрагменты тупо из-за своего собственного фильтра. Т.е. нужно запускать его без фильтра по номеру порта. Максимум фильтр по IP-адресу.
2) Проверить правила iptables и особенно ebtables в части OUTPUT и POSTROUTING.
Исходная версия Deleted, :
В последующих фрагментах нет номера порта - он только в первом фрагменте. Надо убедиться, что: