Risolto... mi sono scocciato di lottare con wireshark quindi mi sono scritto un pcap mio