jcmvbkbc, я извиняюсь, просто курсор на них был. А имел ввиду те байты которые после значения 04 00 40. Когда снифил реал ссесию, после них были еще 00 00( скорее всего Length: 4)
имел ввиду те байты которые после значения 04 00 40.
...не имеют значения, поскольку это байты выравнивания (всего ethernet кадра до минимальной стандартной длины -- 60 байт). Длина TCP данных в этом пакете -- 4 байта.