Tach!
Ich hab mal einen Leitungshai-Dump zum Problem erzeugt. Vielleicht sieht da ein geübtes Auge etwas.
http://selfhtml.org/temp/slewo.pcap und http://selfhtml.org/temp/slewo.pcapng
nicht verlinkt; zweimal dasselbe; die ersten beiden Speichern-Unter-Formate vom Hai (pcap müsste tcpdump-kompatibel sein)
dedlfix.