Nel senso che il client scambia dati in modo costante con il server? altrimenti tcpdump cosa vuoi che veda?