キャプチャして送信元/宛先IPアドレスわかったところで「何をしてたか」がわからないとどうしようもないんだが
そういうのって指摘されないとわからないひとってもしかしたら多いのかも知れない
ダイナミックルーティングプロトコルのネゴシエーションとかはキャプチャで丸わかりだけどさ