1. "problém" s nevynulovaným stackem je IMHO proto, že ta síťovka v reálu i po vypnutí PC je stále aktivní (svítí, bliká), např. kvůli funkci WoL a tedy její registry správně pakety neustále přičítají.

2. počet paketů "v obou směrech" je IMHO taky správně, protože na každý odeslaný TCP paket musí přijít ACK odezva. Počty paketů neodráží objem přijatých dat, každý paket může být jinak velký (ICMP je nejmenší, TCP může mít standardně dle MTU až 1500 bajtů, navíc na gigabitových sítích se často používá tzv. jumbo paketů)