Нет ничего проще посмотреть дебаг tcpdump'а и всё узнать , если уж так хочется в картинках , то софта для этих дел уж тоже не мало.