Допустим, качаю фильм, загружаю файл по ftp и т.д. При этом анализирую трафик Wireshark или tcpdump. Вижу пакеты IP, TCP, ARP и т.д. А в каких именно пакетах увидеть кусочки байт фильма, скаченного файла и т. п?
Данные в вашем случае (вы используете браузер, а значить протокол TCP\HTTP\SSL\HTTPS) будут идти в пакетах TCP, внутри пакета, после заголовков, в каждом пакете таких данных, в среднем чуть меньше чем 1,5 килобайта.
