Witam.
Poza tym, co napisał Cedar można próbować jeszcze głębiej - każdy programista (inne systemy) inaczej implementuje stos TCP/IP. Przykładem może być rozwijany od lat przez lcamtufa p0f: http://lcamtuf.coredump.cx/p0f3/
Cedar, bachus. Podziękował pięknie… Dokładnie o to mi chodziło. Pozdrawiam i zamykam temat.