Para el excepcionalmente curioso (y el curiosamente excepcional), aquí tenemos una descripción del aspecto real de un paquete. Hay varias herramientas que miran qué paquetes están entrando y saliendo de su máquina Linux: el más común es «tcpdump» (que comprende más que TCP actualmente). Estos programas se llaman «husmeadores de paquetes» (packet sniffers).
http://linux-cd.com.ar/manuales/howtos/conceptos-d...os-de-redes-COMO-8.html