Estou usando o Wireshark para analisar uma das conversas TCP na minha captura de pacotes e tenho essa sequência onde toda a conversa entre essas duas portas é feita de TCP DUP ACK para os mesmos dois pacotes iniciais. Além disso, cada servidor envia seu pacote com um intervalo que parece muito próximo de exatamente um segundo. Inicialmente pensei que estes poderiam ser pacotes keep-alive identificados incorretamente, mas me esforço para entender exatamente se o Wireshark irá identificá-los dessa maneira.
