hehe sapevo che avrei solleticato la tua curiosità
purtroppo con le librerie PCAP vengono presi tutti i pacchetti che stanno caricando in quel momento e succede una cosa del genere; ti faccio vedere una file di LOG che mi sono creato

5(i): From: ; 1313821268
5(i): From: ; 1313821268
6(r): USR ; 1313821268
6(r): USR ; 1313821268
5(i): From: ; 1313821268
6(r): USR ; 1313821268
5(i): From: ; 1313821268
6(r): USR ; 1313821268
5(i): From: ; 1313821268

il primo numero indica il tipo di protocollo applicativo: http, ftp, etc
(i) ed (r) invio e ricezione poi abbiamo la stringa identificata nel pacchetti che riceviamo o inviamo e infine il num di sequenza.
tutti questi sono pacchetti diversi ma hanno gli stessi numeri di sequenza ..è questa la conseguenza delle pcap library
bye Dario