и только стоило расчехлить tcpdump+wireshark...)