и что в снифаке должно быть ? он работает через сервер
какие пакеты отслеживать постоянно подключен к серверу