co by mohl být paket
IP 127.0.0.1.51796 > 127.0.0.1.631: Flags [S], seq 2832789885, win 65495, options [mss 65495,sackOK,TS val 2916818108 ecr 0,nop,wscale 7], length 0

zachytil jsem ho při tcpdump -i any tcp-syn!=0, takže (s výstupem na stdout,
takže z toho ad hoc už nic nejde vykoukat,a kvůli filtr-výrazu ani zda pokračovala komunikace,
ale SYN-ACK neproběhlo- což by filtr zachytil) tipuji loopback rozhraní, ale jisté to není.
Ale je divné mss,
ss (-t/a/l) nic nevypsal)

ten paket opakovaně asi nezachytím ....Na portu 51... ani 631 mi nic neběží.... Stroj je_: router s linuxem. číslo portu vypadá náhodně (obě)
Máte nějaký hint , co by to mohlo být?:

Doplněno, nechal jsem to běžet: (s chybou , měl jsem výraz nahradit jen za tcp v první části)
tcpdump -evnti any "(tcp[tcpflags] & (tcp-syn) !=0) && host 127.0.0.1" &
jen@rad:~ $ In 00:00:00:00:00:00 ethertype IPv4 (0x0800), length 76: (tos 0x0, ttl 64, id 62065, offset 0, flags [DF], proto TCP (6), length 60)
127.0.0.1.51804 > 127.0.0.1.631: Flags [S], cksum 0xfe30 (incorrect -> 0xce70), seq 2888944595, win 65495, options [mss 65495,sackOK,TS val 2917568209 ecr 0,nop,wscale 7], length 0

Edit 3: na poslední capture se mi povedl zachytit (a na loopbacku)- což jen potvrzuje , že nic nenaslouchá
127.0.0.1.631 > 127.0.0.1.51816: Flags [R.], cksum 0x9c02 (correct), seq 0, ack 2434840523, win 0, length 0